SK-CERT Bezpečnostné varovanie V20240306-04

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.9

Identifikátor

WordPress File Manager – kritická bezpečnostná zraniteľnosť

Popis

Vývojári File Manager a File Manager Pro pluginu pre WordPress vydali bezpečnostnú aktualizáciu svojich produktov, ktoré opravujú kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2023-6825 sa nachádza v produkte File Manager (Pro), spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami používateľa prostredníctvom zaslania špeciálne vytvorených súborov získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby.

Dátum prvého zverejnenia varovania

4.3.2024

CVE

CVE-2023-6825

IOC

–

Zasiahnuté systémy

File Manager vo verzii staršej ako 7.2.2 File Manager Pro vo verzii staršej ako 8.3.5

Následky

Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Odporúčame uistiť sa, či Vaše webové stránky a aplikácie založené na redakčnom systéme WordPress nevyužívajú predmetný plugin v zraniteľnej verzii. V prípade, že áno, bezodkladne zabezpečte aktualizáciu redakčného systému a všetkých používaných pluginov na aktuálne verzie bez známych bezpečnostných zraniteľností. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.wordfence.com/threat-intel/vulnerabilities/detail/file-manager-and-file-manager-pro-multiple-versions-directory-traversal https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wp-file-manager https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wp-file-manager-pro

« Späť na zoznam