CVE-2021-46361: Magnolia CMS में FreeMarker प्रतिबंध बाईपास

Magnolia CMS v6.2.11 और उससे नीचे के FreeMarker फ़िल्टर में एक समस्या हमलावरों को सुरक्षा प्रतिबंधों को बायपास करने और एक क्राफ्टेड FreeMarker पेलोड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।

विक्रेता का खुलासा:

इस भेद्यता के लिए विक्रेता का खुलासा और फिक्स यहाँ पाया जा सकता है।

प्रूफ ऑफ कॉन्सेप्ट:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।

अतिरिक्त संसाधन:

FreeMarker सैंडबॉक्स से बचने के लिए उपयोग किया जाने वाला SSTI गैजेट Synacktiv के Vincent Herbulot के इस लेख से प्रेरित था।