Описание
Уязвимость платформы управления контентом CMS Strapi, связанная с непринятием мер по защите веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript код путём загрузки специально сформированного PDF-файла
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
CMS Strapi
Версия ПО
4.24.2 (CMS Strapi)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Linux -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- отключение загрузки через «Media Library» в панели администратора для предотвращения возможности эксплуатации уязвимости;
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удаленного доступа;
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.
Статус уязвимости
Подтверждена в ходе исследований
Наличие эксплойта
Существует
Информация об устранении
Информация об устранении отсутствует
4.3 Medium
CVSS3
4 Medium
CVSS2
4.3 Medium
CVSS3
4 Medium
CVSS2