CrafterCMS Crafter Studio Improperly Controls Dynamically-Managed Code Resources

CVE-2022-40634 → GitHub で見る ↗ CVE.org で見る ↗ NVD で見る ↗

説明

Improper Control of Dynamically-Managed Code Resources vulnerability in Crafter Studio of Crafter CMS allows authenticated developers to execute OS commands via FreeMarker SSTI.

基本情報

タイプ
reviewed
深刻度
high
GitHub 上のアドバイザリ
アドバイザリを開く ↗
リポジトリのアドバイザリ
—
ソースコード
ソースを見る ↗
公開（アドバイザリ）
2022-09-14 00:00:45 UTC
更新
2023-09-11 22:15:24 UTC
GitHub レビュー済み
2022-09-20 18:04:54 UTC
NVD で公開
2022-09-13

EPSS Score

Score Percentile
14.52% 94.18%

CVSS Scores

Base score Version Severity Vector
7.2 3.1 —
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H クリックして展開
攻撃ベクター (AV:N)
インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。
攻撃の複雑さ (AC:L)
攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:H)
管理者・SYSTEM など、強い権限を握った状態からでないと実害に結びつきにくい。
ユーザーの関与 (UI:N)
メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:U)
影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:H)
広範な機微データの読み取りや持ち出しが現実的。
完全性への影響 (I:H)
権限の奪取や広範なログ改竄など、システムの信頼根拠を揺るがす改ざんが現実的。
可用性への影響 (A:H)
長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。

Identifiers

Type Value
GHSA GHSA-2jv3-v37p-65w3 ↗
CVE CVE-2022-40634 ↗

CWEs

CWE id Name
CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
CWE-913 Improper Control of Dynamically-Managed Code Resources

Affected packages (1)

Vulnerable version ranges and first patched releases as published by GitHub.

Ecosystem Package Vulnerable range First patched Vulnerable functions
maven org.craftercms:crafter-studio >= 3.1.0, < 3.1.23 3.1.23 —

References

cvelogic Threat Intelligence