偵測

Mura/Masa CMS SQL 插入

critical Web App Scanning Plugin ID 114450

語系：

概要

Mura/Masa CMS SQL 插入

說明

Mura 和 Masa CMS (開放原始碼分支) 受到 JSON API 上的 SQL 插入弱點影響。透過特製特定 HTTP 要求，未經驗證的遠端攻擊者可惡意利用此弱點，取得存取資料庫的權限並執行任意作業。

解決方案

將 Masa CMS 升級至 7.2.8、7.3.13、7.4.6 版或更新版本。將 Mura CMS 升級至最新版本，並連絡廠商支援以確認弱點修正，因為目前尚無可用的公開資訊。

另請參閱

https://blog.projectdiscovery.io/hacking-apple-with-sql-injection/

https://www.masacms.com/

https://www.murasoftware.com/mura-cms/

Plugin 詳細資訊

嚴重性: Critical

ID: 114450

類型: remote

已發布: 2024/10/21

已更新: 2024/10/21

掃描範本: basic, full, pci, scan

風險資訊

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: Tenable

CVSS v3

風險因素: Critical

基本分數: 9.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 評分資料來源: Tenable

弱點資訊

CPE: cpe:2.3:a:blueriver:muracms:*:*:*:*:*:*:*:*

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2023/5/8

弱點發布日期: 2023/5/8

參考資訊

CVE: CVE-2024-32640