CVE-2021-21425

概要

Grav Admin Pluginは、Gravの設定とページの作成・変更を行うためのHTMLユーザーインターフェースです。バージョン1.10.7以前では、認証されていないユーザーが認証情報を必要とせずに管理者コントローラーの一部のメソッドを実行できます。特定のメソッドを実行すると、システム上に任意のYAMLファイルが作成されたり、既存のYAMLファイルの内容が変更されたりします。この脆弱性を悪用すると、サイト情報の変更やカスタムスケジューラージョブの定義など、設定が変更される可能性があります。この脆弱性の性質上、攻撃者はWebページの一部を変更したり、管理者アカウントを乗っ取ったり、Webサーバーユーザーのコンテキストでオペレーティングシステムコマンドを実行したりすることができます。この脆弱性はバージョン1.10.8で修正されています。信頼できないソースからの`/admin`パスへのアクセスをブロックすることが回避策として適用できます。

• CVE-2021-21425エクスプロイト

  Python製のCVE-2021-21425エクスプロイトで、対象IPに対してリバースシェルペイロードを実行します。netcatリスナーのセットアップ手順も含まれています。

• cve-2021-21425エクスプロイト

  古いCVE-2021-21425 Grav CMS 1.7.10の脆弱性に対する動作するエクスプロイト

• CVE-2021-21425エクスプロイト

  GravCMS における認証されていない任意 YAML 書き込み/更新によるコード実行 (CVE-2021-21425)