自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.25より前の3.xです。したがって、複数の脆弱性の影響を受けます。

 - 2FA シークレットを生成するプロセス内の安全でない rand() 関数の使用。(CVE-2021-23126)

 - 10 バイト対 20 バイトの RFC 4226 によると、不十分な長さの 2FA シークレットの使用。(CVE-2021-23127)

 - FOF (FOFEncryptRandval) 内の出荷後まだ使用されていないコアの randval 実装は、潜在的に安全でない実装を使用していました。(CVE-2021-23128)

 - メッセージのフィルタリングがないため、XSS の問題を引き起こす可能性があることがユーザーに示されていました。(CVE-2021-23129)

 - フィードフィールドのフィルタリングがないため、XSS の問題を引き起こす可能性があります。(CVE-2021-23130)

 - テンプレートマネージャー内に入力検証がありません。(CVE-2021-23131)

 - com_media により、画像のアップロードを目的としていないパスが許可されていました。(CVE-2021-23132)

 - 不適切な ACL チェックにより、記事のカテゴリが権限なしに変更される可能性があります。(CVE-2021-26027)

 - 特定の細工された zip パッケージを抽出すると、意図されたパスの外にファイルが書き込まれる可能性があります。(CVE-2021-26028)

 - フォームコンテンツの不適切なフィルタリングにより、author フィールドが上書きされる可能性があります。(CVE-2021-26029)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.25より前の1.6.xです。したがって、複数の脆弱性の影響を受けます。

  -Joomla!3.2.0から3.9.24で問題が見つかりました。2FAシークレットを生成するプロセス内の安全でないrand()関数の使用。（CVE-2021-23126）

  -Joomla!3.2.0から3.9.24で問題が見つかりました。10バイト対20バイトのRFC 4226によると、不十分な長さの2FAシークレットの使用。（CVE-2021-23127）

  -Joomla!3.2.0から3.9.24で問題が見つかりました。出荷されたコアであるが、FOF（FOFEncryptRandval）内の未使用のrandval実装は、潜在的な安全でない実装を使用していました。これは現在、「random_bytes()」への呼び出しと、random_compat内で出荷される該当のバックポートに置き換えられています。（CVE-2021-23128）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112713	Joomla!3.x < 3.9.25の複数の脆弱性	Web App Scanning	Component Vulnerability	2021/3/5	2023/3/14	critical
147705	Joomla 1.6.x < 3.9.25 複数の脆弱性（5834-joomla-3-9-25）	Nessus	CGI abuses	2021/3/11	2022/4/11	critical

検出

プラグインの検索

critical

critical