تجاوز المصادقة في REDAXO Core 5.3.0 قبل الإصدار 5.21.4 عبر ملحق التاريخ

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي الإصدار الأساسي من REDAXO من 5.3.0 قبل 5.21.4 على ثغرة تجاوز المصادقة في ملحق structure/history والتي تتيح للمهاجمين دون مصادقة تزوير رموز تسجيل دخول مؤقتة. يمكن للمهاجمين فرض حالة قابلة للتنبؤ على السر المرتبط بالجلسة وتزوير رموز لحسابات مثل admin، مما يتيح الوصول إلى لوحة الخلفية وتنفيذ الشيفرات خارج وضع التشغيل الحي.

المعالجة

1. أحصِ جميع نشرات redaxo core، بما فيها بيئات الاختبار.
2. رقِّ redaxo core إلى الإصدار 5.21.4.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/redaxo/core/security/advisories/GHSA-px8f-whj8-hrpq
• تحذيرhttps://www.vulncheck.com/advisories/redaxo-core-5.3.0-before-5.21.4-authentication-bypass-via-history-plugin