eZ Publish Kernel和eZ Publish Legacy任意代码执行漏洞

CVE编号

CVE-2020-10806

利用情况

暂无

补丁情况

N/A

披露时间

2020-03-23

漏洞描述

eZ Systems eZ Platform是挪威eZ Systems公司的一套基于Symfony框架的内容管理系统（CMS）。eZ Publish Kernel是eZ平台的内核组件。eZ Publish Legacy是eZ平台的旧版本。 eZ Publish Kernel和eZ Publish Legacy中存在安全漏洞。远程攻击者可通过上传PHP代码利用该漏洞执行任意代码。以下产品及版本受到影响：eZ Publish Kernel 5.4.14.1之前版本，6.13.6.2之前的6.x版本，7.5.6.2之前的7.x版本；eZ Publish Legacy 5.4.14.1之前版本；2017.12.7.2之前的2017版本；2019.03.4.2之前的2019版本。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://ezplatform.com/security-advisories/ezsa-2020-001-remote-code-execution-in-file-uploads

参考链接
https://ezplatform.com/security-advisories/ezsa-2020-001-remote-code-executio...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	ez	ez_publish-kernel	*		Up to (excluding) 5.4.14.1
	运行在以下环境
	应用	ez	ez_publish-kernel	*	From (including) 6.0.0	Up to (excluding) 6.13.6.2
	运行在以下环境
	应用	ez	ez_publish-kernel	*	From (including) 7.0.0	Up to (excluding) 7.5.6.2
	运行在以下环境
	应用	ez	ez_publish-legacy	*		Up to (excluding) 5.4.14.1
	运行在以下环境
	应用	ez	ez_publish-legacy	*	From (including) 2017.0	Up to (excluding) 2017.12.7.2
	运行在以下环境
	应用	ez	ez_publish-legacy	*	From (including) 2019.0	Up to (excluding) 2019.03.4.2

CVSS3评分 9.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-434 危险类型文件的不加限制上传