SK-CERT Bezpečnostné varovanie V20261013-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.4

Identifikátor

Six Apart Movable Type a Movable Type Premium – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Six Apart vydala bezpečnostné aktualizácie na produkty Movable Type a Movable Type Premium, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-96408 sa nachádza v aktualizačnom skripte mt-upgrade.cgi, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom injekcie špeciálne upravených príkazov vykonať ľubovoľný Perl skript alebo SQL dotaz na zasiahnutom systéme s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Bezpečnostná zraniteľnosť s identifikátorom CVE-2026-103668 sa nachádza vo funkcii vyhľadávania na stránke (mt-search.cgi) a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom SQL injekcie vykonať ľubovoľný SQL dotaz s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

7.10.2026

CVE

CVE-2026-96408, CVE-2026-103668

IOC

–

Zasiahnuté systémy

Movable Type (vrátane Advanced Edition) vo verzii staršej ako 9.3.0, 9.0.10, 8.8.6 a 8.0.13 Movable Type Premium (vrátane Advanced Edition) vo verzii staršej ako 9.3.0, 9.0.10 a 2.18

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://jvn.jp/en/jp/JVN91153973/index.html

« Späť na zoznam