Múltiples vulnerabilidades en PHPMemcachedAdmin
Fecha de publicación 08/11/2023
Identificador
INCIBE-2023-0485
Importancia
5 - Crítica
Recursos Afectados
- PHPMemcachedAdmin versión 1.3.0
Descripción
INCIBE ha coordinado la publicación de 2 vulnerabilidades que afectan a PHPMemcachedAdmin, un programa para la administración gráfica autónoma para memcached con fines de supervisión y depuración, las cuales han sido descubiertas por Rafael Pedrero.
A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:
- CVE-2023-6026: CVSS v3.1: 9.8 | CVSS: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-22.
- CVE-2023-6027: CVSS v3.1: 6.1 | CVSS: AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N | CWE-79.
Solución
No hay solución reportada por el momento.
Detalle
- CVE-2023-6026: se ha reportado una vulnerabilidad de Path traversal en elijaa/phpmemcachedadmin que afecta a la versión 1.3.0. Esta vulnerabilidad permite a un atacante eliminar archivos almacenados en el servidor debido a la falta de verificación adecuada de la entrada proporcionada por el usuario.
- CVE-2023-6027: se ha identificado un fallo crítico en elijaa/phpmemcachedadmin que afecta a la versión 1.3.0, específicamente relacionado con una vulnerabilidad XSS almacenada. Esta vulnerabilidad permite a actores maliciosos insertar una carga útil JavaScript cuidadosamente diseñada. El problema surge de la codificación inadecuada de las entradas controladas por el usuario en el parámetro "/pmcadmin/configure.php".
Listado de referencias
Etiquetas
