BDU:2024-04273

Опубликовано: 08 дек. 2023

Источник: fstec

CVSS3: 3.5

CVSS2: 4

EPSS Средний

Описание

Уязвимость системы управления контентом Ghost связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS) путем отправки специально созданного вредоносного SVG-файла, содержащего код JavaScript, на 3001 TCP-порт

Вендор

Ghost Foundation

Наименование ПО

Ghost

Версия ПО

до 5.76.0 (Ghost)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности подключения по 3001 TCP-порту;

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- отключение/удаление неиспользуемых учётных записей пользователей;

- минимизация пользовательских привилегий.

Использование рекомендаций:

https://github.com/TryGhost/Ghost/pull/19646

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-23724
CVE

EPSS

Процентиль: 97%

0.38762

Средний

3.5 Low

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-23724

CVSS3: 9

nvd

почти 2 года назад

Ghost through 5.76.0 allows stored XSS, and resultant privilege escalation in which a contributor can take over any account, via an SVG profile picture that contains JavaScript code to interact with the API on localhost TCP port 3001. NOTE: The discoverer reports that "The vendor does not view this as a valid vector."

CVE-2024-23724

CVSS3: 9

debian

почти 2 года назад

Ghost through 5.76.0 allows stored XSS, and resultant privilege escala ...

GHSA-99vc-xw8j-phjm

CVSS3: 6.5

github

почти 2 года назад

Ghost has possible Cross-site Scripting issue

EPSS

Процентиль: 97%

0.38762

Средний

3.5 Low

CVSS3

4 Medium

CVSS2