Ghost — это система управления контентом Node.js. С версий 2.2.0 до 6.54.1 Ghost Admin не аннулировал существующие сеансы при входе в систему, что могло привести к атакам с фиксацией сеанса. Для успешной эксплуатации потребовалась бы еще одна уязвимость в том же домене, где размещался Ghost Admin.
Эта проблема исправлена в версии 6.54.1.
Показать оригинальное описание (EN)
Ghost is a Node.js content management system. From 2.2.0 until 6.54.1, Ghost Admin did not invalidate existing sessions on login which could have allowed for session fixation attacks. Successful exploitation would have required another vulnerability on the same domain where Ghost Admin was hosted. This issue is fixed in version 6.54.1.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 4
https://github.com/TryGhost/Ghost/commit/6b1c85c30dd0bacb4d5ffe64fc675ac9342d80…
security-advisories@github.com
https://github.com/TryGhost/Ghost/pull/29634
security-advisories@github.com
https://github.com/TryGhost/Ghost/releases/tag/v6.54.1
security-advisories@github.com
https://github.com/TryGhost/Ghost/security/advisories/GHSA-7mpp-r37j-x5wh
security-advisories@github.com