CVE-2021-46364: Десериализация YAML в Magnolia CMS

Magnolia (версии <=6.2.3) использует парсер Snake YAML, уязвимый к атакам десериализации, которые могут позволить злоумышленнику вызывать произвольные конструкторы Java при импорте YAML-файлов.
С помощью этой уязвимости была достигнута удаленная выполнение кода.

Раскрытие информации поставщиком:

Раскрытие информации и исправление этой уязвимости поставщиком можно найти здесь.

Требования:

Эта уязвимость требует:

• Действительных учетных данных пользователя

Доказательство концепции:

Более подробная информация и процесс эксплуатации описаны в этом PDF.