CVE-2021-29487

सारांश

# octobercms एक CMS प्लेटफ़ॉर्म है जो Laravel PHP Framework पर आधारित है। october/system पैकेज के प्रभावित संस्करणों में, एक हमलावर इस कमजोरी का फायदा उठाकर प्रमाणीकरण को बायपास कर सकता है और October CMS सर्वर पर किसी भी उपयोगकर्ता खाते पर कब्ज़ा कर सकता है। यह कमजोरी बिना प्रमाणित उपयोगकर्ताओं द्वारा विशेष रूप से तैयार किए गए अनुरोध के माध्यम से शोषण योग्य है। यह केवल फ्रंटएंड उपयोगकर्ताओं को प्रभावित करती है, और हमलावर को इस कमजोरी का शोषण करने के लिए कुकी एन्क्रिप्शन और साइनिंग हेतु एक Laravel गुप्त कुंजी प्राप्त करनी होगी। यह समस्या Build 472 और v1.1.5 में ठीक कर दी गई है।

• CVE-2021-32648पैच

  अक्टूबर CMS प्रमाणीकरण बायपास कमजोरियों CVE-2021-32648 और CVE-2021-29487 के लिए User.php में ढीली तुलनाओं को सख्त तुलनाओं में परिवर्तित करके एक मैनुअल पैच प्रदान करता है।