CVE-2021-21425

요약

Grav Admin Plugin은 Grav을 구성하고 페이지를 생성 및 수정하는 방법을 제공하는 HTML 사용자 인터페이스입니다. 1.10.7 및 이전 버전에서는 인증되지 않은 사용자가 자격 증명 없이 관리자 컨트롤러의 일부 메서드를 실행할 수 있습니다. 특정 메서드를 실행하면 시스템에서 임의의 YAML 파일 생성 또는 기존 YAML 파일의 내용 변경이 발생할 수 있습니다. 해당 취약점을 성공적으로 악용하면 일반 사이트 정보 변경, 사용자 정의 스케줄러 작업 정의 등의 구성 변경이 발생합니다. 취약점의 특성상 공격자는 웹 페이지 일부를 변경하거나 관리자 계정을 탈취하거나 웹 서버 사용자의 컨텍스트에서 운영 체제 명령을 실행할 수 있습니다. 이 취약점은 버전 1.10.8에서 수정되었습니다. 신뢰할 수 없는 소스의 `/admin` 경로에 대한 접근을 차단하는 것이 해결 방법으로 적용될 수 있습니다.

• CVE-2021-21425익스플로잇

  # CVE-2021-21425용 Python 익스플로잇 대상 IP에 대해 리버스 셸 페이로드를 실행하는 CVE-2021-21425용 Python 익스플로잇으로, netcat 리스너 설정 지침이 포함되어 있습니다.

• cve-2021-21425익스플로잇

  오래된 cve-2021-21425 grav cms 1.7.10 취약점에 대한 작동하는 익스플로잇

• CVE-2021-21425익스플로잇

  GravCMS 인증되지 않은 임의 YAML 쓰기/업데이트로 인한 코드 실행 (CVE-2021-21425)