CVE-2024-28116

HochVeröffentlicht

Serverseitige Template-Injection (SSTI) mit Umgehung der Sicherheits-Sandbox von Grav CMS

Veröffentlicht: 21.03.2024
Aktualisiert: 02.08.2024
CNA zuweisen: GitHub_M
Beweise beobachtet: 08.08.2026

Primäres CVSS

8,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

5,8 %

Niedrig · nächste 30 Tage

Perzentil: 92,8 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Grav ist ein Open-Source-Flat-File-Content-Management-System. Grav CMS vor Version 1.7.45 ist anfällig für eine Server-Side Template Injection (SSTI), die es jedem authentifizierten Benutzer (Editor-Berechtigungen sind ausreichend) ermöglicht, beliebigen Code auf dem Remote-Server auszuführen und dabei die bestehende Sicherheits-Sandbox zu umgehen. Version 1.7.45 enthält einen Patch für dieses Problem.

Quellen

grav-cve-2024-28116PoC
Analyse und Docker-Reproduktion von CVE-2024-28116 - SSTI mit Sandbox-Bypass in Grav CMS
GenGravSSTIExploitExploit
ist ein PoC Python-Skript, das eine authentifizierte Server-Side Template Injection (SSTI)-Schwachstelle in Grav CMS Versionen <= 1.7.44 (CVE-2024-28116) ausnutzt.
Grav-CMS-RCE-AuthenticatedExploit
Exploit gegen Grav CMS (Versionen unter 1.7.45), das einem authentifizierten Benutzer die Remotecodeausführung ermöglicht - CVE-2024-28116

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.