प्लेटफ़ॉर्म
php
घटक
cms
में ठीक किया गया
4.0.1
3.0.1
CVE-2024-21622 एक विशेषाधिकार वृद्धि भेद्यता है जो Craft CMS में पाई गई है। यह भेद्यता कुछ उपयोगकर्ता अनुमतियों के साथ सिस्टम में अनधिकृत पहुंच प्राप्त करने की अनुमति दे सकती है, जिससे संभावित रूप से संवेदनशील डेटा का समझौता हो सकता है। यह भेद्यता Craft CMS के संस्करण 3.0.0 से लेकर 4.5.11 तक और 4.x के संस्करणों में मौजूद है। Craft CMS के संस्करण 4.4.16 और 3.9.6 में इस समस्या का समाधान किया गया है।
CVE-2024-21622 का शोषण करने वाला एक हमलावर अनधिकृत पहुंच प्राप्त कर सकता है और सिस्टम के भीतर विशेषाधिकार बढ़ा सकता है। इसका परिणाम संवेदनशील डेटा की चोरी, सिस्टम कॉन्फ़िगरेशन में अनधिकृत परिवर्तन, या यहां तक कि सिस्टम पर पूर्ण नियंत्रण भी हो सकता है। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर हो सकती है जहां उपयोगकर्ता अनुमतियाँ ठीक से कॉन्फ़िगर नहीं की गई हैं या जहां कमजोर पासवर्ड का उपयोग किया जाता है। हमलावर मौजूदा कमजोरियों का लाभ उठाकर या सोशल इंजीनियरिंग तकनीकों का उपयोग करके सिस्टम तक पहुंच प्राप्त कर सकते हैं।
CVE-2024-21622 को अभी तक सक्रिय रूप से शोषण करते हुए नहीं देखा गया है, लेकिन भेद्यता की प्रकृति के कारण, इसका शोषण किया जा सकता है। यह भेद्यता CISA KEV सूची में शामिल नहीं है। सार्वजनिक रूप से उपलब्ध प्रमाण-अवधारणा (PoC) अभी तक नहीं है, लेकिन भेद्यता की गंभीरता को देखते हुए, इसका शोषण करने के लिए PoC विकसित होने की संभावना है।
Organizations using Craft CMS versions 3.0.0–>= 4.0.0-RC1 and < 4.5.11, particularly those with custom user roles or overly permissive user configurations, are at risk. Shared hosting environments utilizing Craft CMS are also potentially vulnerable if the hosting provider has not applied the necessary updates.
disclosure
एक्सप्लॉइट स्थिति
EPSS
0.10% (28% शतमक)
CVSS वेक्टर
CVE-2024-21622 के प्रभाव को कम करने के लिए, Craft CMS को संस्करण 4.4.16 या 3.9.6 में अपग्रेड करना आवश्यक है। यदि अपग्रेड करना तत्काल संभव नहीं है, तो उपयोगकर्ता अनुमतियों को सख्त करने और मजबूत पासवर्ड नीतियों को लागू करने पर विचार कर सकते हैं। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अनधिकृत पहुंच प्रयासों को ब्लॉक किया जा सकता है। नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग भी संभावित कमजोरियों की पहचान करने और उन्हें संबोधित करने में मदद कर सकते हैं।
Actualice Craft CMS a la versión 4.4.16 o superior, o a la versión 3.9.6 o superior. Esto solucionará la vulnerabilidad de escalada de privilegios. Realice una copia de seguridad antes de actualizar.
भेद्यता विश्लेषण और गंभीर अलर्ट सीधे आपके ईमेल में।
CVE-2024-21622 Craft CMS में एक विशेषाधिकार वृद्धि भेद्यता है जो कुछ उपयोगकर्ता अनुमतियों के साथ अनधिकृत पहुंच की अनुमति दे सकती है।
यदि आप Craft CMS के संस्करण 3.0.0 से 4.5.11 तक या 4.x के संस्करणों का उपयोग कर रहे हैं, तो आप प्रभावित हैं।
Craft CMS को संस्करण 4.4.16 या 3.9.6 में अपग्रेड करें।
CVE-2024-21622 को अभी तक सक्रिय रूप से शोषण करते हुए नहीं देखा गया है, लेकिन इसका शोषण किया जा सकता है।
आप Craft CMS सलाहकार यहां पा सकते हैं: [https://craftcms.com/security/advisories](https://craftcms.com/security/advisories)
अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।