CVE-2017-15685
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Crafter CMS Crafter Studio 3.0.1 zawiera podatność XML External Entity (XXE). Nieuwierzytelniony atakujący może utworzyć witrynę ze specjalnie spreparowanym XML, co umożliwia zdalne odczytywanie plików systemu operacyjnego poza pasmem.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych systemowych, takich jak pliki konfiguracyjne lub hasła, bez konieczności uwierzytelnienia, co może prowadzić do pełnej kompromitacji serwera.
Rekomendacja
Należy natychmiast zaktualizować Crafter CMS do wersji, w której załatano podatność XXE, oraz wyłączyć przetwarzanie zewnętrznych encji XML w konfiguracji parsera.
Inne podatności w Crafter CMS
Zobacz wszystkie- CVE-2017-15681Krytyczne
W Crafter CMS Crafter Studio 3.0.1 występuje podatność na przemieszczanie się po katalogach, która pozwala nieuwierzytelnionym atakującym nadpisywać pliki systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu (RCE).
- CVE-2017-15684Wysokie
Crafter CMS Crafter Studio 3.0.1 zawiera podatność na przemieszczanie się po katalogach, która umożliwia nieuwierzytelnionym atakującym przeglądanie plików z systemu operacyjnego.
- CVE-2017-15683Wysokie
W Crafter CMS Crafter Studio 3.0.1 nieuwierzytelniony atakujący może utworzyć witrynę ze specjalnie spreparowanym XML, co umożliwia zdalne odczytywanie plików systemu operacyjnego poza pasmem.
- CVE-2017-15682Średnie
W Crafter CMS Crafter Studio 3.0.1 nieuwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript, co prowadzi do trwałego/ukrytego XSS w panelu administracyjnym.
- CVE-2017-15680Średnie
W Crafter CMS Crafter Studio 3.0.1 wykryto podatność IDOR (Insecure Direct Object Reference), która umożliwia nieuwierzytelnionym atakującym przeglądanie i modyfikowanie danych administracyjnych.
Oryginalny opis (angielski, źródło NVD)
Crafter CMS Crafter Studio 3.0.1 is affected by: XML External Entity (XXE). An unauthenticated attacker is able to create a site with specially crafted XML that allows the retrieval of OS files out-of-band.