Summary
Vulnerability in Statamic framework (CVE-2017-11422). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Statamic framework before 2.6.0 does not correctly check a session's permissions when the methods from a user's class are called. Problematic methods include reset password, create new account, create new role, etc.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Statamicフレームワークの2.6.0未満のバージョンには、セッションの権限を正しくチェックしない脆弱性があります。これにより、reset passwordやcreate new accountなどの方法が不適切に呼び出される可能性があります。
Statamicフレームワークではセッションの権限チェックが不適切である。
Statamicフレームワークの2.6.0未満のバージョン。
セッションの権限チェックが不適切なため、権限のないユーザーが重要な操作を実行可能。
フレームワークをバージョン2.6.0以降にアップデートする。
権限設定を厳密に見直し、不審なセッションを監視する。
セッションの権限設定を監査し、不正な操作がされていないか確認する。
References
- advisory gist.github.com