Impatto Sistemico

Alto (65.0)

Sintesi

Rilasciati aggiornamenti di sicurezza per Craft CMS, sistema di gestione dei contenuti per la realizzazione e gestione di siti e applicazioni web, che sanano alcune vulnerabilità, di cui 4 con gravità “alta”. Tali vulnerabilità potrebbero consentire a un attaccante di accedere a informazioni sensibili, eludere restrizioni di sicurezza, elevare i privilegi utente ed eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Authentication Bypass
• Information Disclosure
• Remote Code Execution
• Privilege Escalation

Prodotti e/o versioni affette

craftcms/cms (Composer)

• 5.x, versioni precedenti alla 5.11.0
• 4.x, versioni dalla 4.8.0 alla 4.18.6 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.