CVE-2021-46364 : Désérialisation YAML dans Magnolia CMS

Magnolia (versions <=6.2.3) dispose d'un analyseur Snake YAML vulnérable aux attaques de désérialisation qui peuvent permettre à un attaquant d'appeler des constructeurs Java arbitraires lors de l'importation de fichiers YAML.
L'exécution de code à distance a été réalisée à l'aide de cette vulnérabilité.

Divulgation du fournisseur :

La divulgation et le correctif du fournisseur pour cette vulnérabilité sont disponibles ici.

Prérequis :

Cette vulnérabilité nécessite :

• Des identifiants utilisateur valides

Preuve de concept :

Plus de détails et le processus d'exploitation sont disponibles dans ce PDF.