CVE-2021-39174
AltoPublicado
Configuración filtrada
- Publicado
- 27 ago 2021
- Actualizado
- 4 ago 2024
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 8 ago 2026
CVSS primario
8,8/ 10Alto
Configuración filtrada
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Cachet es un sistema de páginas de estado de código abierto. Versiones anteriores a 2.5.1, unos usuarios autenticados, independientemente de sus privilegios (Usuario o Administrador), podían filtrar el valor de cualquier entrada de configuración del archivo dotenv, por ejemplo, el secreto de la aplicación ("APP_KEY") y varias contraseñas (correo electrónico, base de datos, etc). Este problema fue solucionado en versión 2.5.1, al mejorar "UpdateConfigCommandHandler" y previniendo el uso de variables anidadas en el archivo de configuración dotenv resultante. Como solución, sólo permita que direcciones IP de origen confiable accedan al panel de administración.
Script de exploit en Python para CVE-2021-39174 divulgación de información y ejecución remota de código en Cachet mediante inyección de plantillas Twig del lado del servidor, con capacidad opcional de shell inversa.
Volcador de configuración filtrada de Cachet. CVE-2021-39174 PoC.
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.