Удаленный, прошедший проверку подлинности пользователь панели управления Craft CMS, не являющийся администратором и обладающий только разрешением accessCp, может выполнять команды операционной системы в качестве веб-работника PHP.
Показать оригинальное описание (EN)
A remote, authenticated, non-admin Craft CMS Control Panel user with only the accessCp permission can execute operating system commands as the PHP web worker.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 4
https://github.com/craftcms/cms
7004884b-51e2-48e8-b4a2-5ca29e80453e
https://github.com/craftcms/cms/releases/tag/5.10.13
7004884b-51e2-48e8-b4a2-5ca29e80453e
https://github.com/craftcms/cms/security/advisories/GHSA-9c4j-cjw3-r3xx
7004884b-51e2-48e8-b4a2-5ca29e80453e
https://www.hckrt.com/hacktivity/HCKRT-9TSYY2
7004884b-51e2-48e8-b4a2-5ca29e80453e