目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2021-36766— Portlandlabs Concrete5 代码问题漏洞

EPSS 1.54% · P82
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2021-36766の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Concrete5 through 8.5.5 deserializes Untrusted Data. The vulnerable code is located within the controllers/single_page/dashboard/system/environment/logging.php Logging::update_logging() method. User input passed through the logFile request parameter is not properly sanitized before being used in a call to the file_exists() PHP function. This can be exploited by malicious users to inject arbitrary PHP objects into the application scope (PHP Object Injection via phar:// stream wrapper), allowing them to carry out a variety of attacks, such as executing arbitrary PHP code.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Portlandlabs Concrete5 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Portlandlabs Concrete5是美国PortlandLabs（Portlandlabs）公司的一套开源内容管理系统（CMS）。 Portlandlabs concrete5 存在代码问题漏洞，该漏洞源于输入验证不安全。远程特权用户可以将专门设计的数据传递给应用程序，并在目标系统上执行任意PHP代码。以下产品和版本的影响:concrete5：8.0，8.0.1，8.0.2，8.0.3，8.1.0，8.2.0， 8.2.1，8.3.0，8.3.1，8.3.2，8.4.0，8.4.1，8.4.2，
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2021-36766の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2021-36766のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2021-07-27 · 33 CVEs total

CVE-2021-36605engineercms 跨站脚本漏洞
CVE-2020-11511WordPress 安全漏洞
CVE-2021-28094Open-xchange OX Documents 加密问题漏洞
CVE-2021-28093Open-xchange OX Documents 加密问题漏洞
CVE-2021-28095Open-xchange OX Documents 加密问题漏洞
CVE-2021-31878Atlassian Asterisk 资源管理错误漏洞
CVE-2021-32558Atlassian Asterisk 注入漏洞
CVE-2021-32610Backdrop CMS 后置链接漏洞
CVE-2021-35458Online Pet Shop Web App SQL注入漏洞
CVE-2021-35472LemonLDAP::NG 安全漏洞
CVE-2021-36754PowerDNS Authoritative Server 缓冲区错误漏洞
CVE-2021-34802Neo4j 安全漏洞
CVE-2021-35478Nagios Log Server 跨站脚本漏洞
CVE-2021-35479Nagios Log Server 跨站脚本漏洞
CVE-2020-14999Acronis Agent 安全漏洞
CVE-2020-16839多款 Crestron 设备授权问题漏洞
CVE-2021-37596Telegram 跨站脚本漏洞
CVE-2020-18013whatsns SQL注入漏洞
CVE-2021-28674Solarwinds Orion Platform 安全漏洞
CVE-2021-28966Ruby 路径遍历漏洞

Showing 20 of 33 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2021-36766へのコメント

まだコメントはありません

コメントを残す