検出

Joomla!2.5.x < 3.9.21の複数の脆弱性

medium Web App Scanning プラグイン ID 112581

Language:

概要

Joomla!2.5.x < 3.9.21の複数の脆弱性

説明

自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.21より前の2.5.xです。したがって、複数の脆弱性の影響を受けます。

 - mod_latestactions でエスケープがなされないため、クロスサイトスクリプティング (XSS) 攻撃が引き起こされる可能性があります。(CVE-2020-24599)

 - com_contentで入力検証がなされないため、オープンなリダイレクトが引き起こされます。 (CVE-2020-24598)

 - 入力検証がなされないため、webroot外のcom_media rootパスが可能になります。 (CVE-2020-24597)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Joomla! バージョン 3.9.21 または最新バージョンに更新してください。

参考資料

https://developer.joomla.org/security-centre/824-20200801-core-xss-in-mod-latestactions.html

https://developer.joomla.org/security-centre/825-20200802-core-open-redirect-in-com-content-vote-feature.html

https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html

https://www.joomla.org/announcements/release-news/5821-joomla-3-9-21.html

プラグインの詳細

深刻度: Medium

ID: 112581

タイプ: remote

ファミリー: Component Vulnerability

公開日: 2020/9/9

更新日: 2023/3/14

スキャン テンプレート: api, basic, full, pci, scan

リスク情報

VPR

リスクファクター: Low

スコア: 3.0

CVSS v2

リスクファクター: Medium

基本値: 5.8

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N

CVSS スコアのソース: CVE-2020-24597

CVSS v3

リスクファクター: Medium

基本値: 6.1

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

CVSS スコアのソース: CVE-2020-24597

脆弱性情報

CPE: cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:*

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2020/8/27

脆弱性公開日: 2020/8/27

参照情報

CVE: CVE-2020-24597, CVE-2020-24598, CVE-2020-24599