-
首页
-
>
安全漏洞
-
>
PortlandLabs Concrete CMS 安全漏洞
PortlandLabs Concrete CMS 安全漏洞
| CNNVD-ID编号 |
CNNVD-202111-1668 |
CVE编号 |
CVE-2021-22969 |
| 发布时间 |
2021-11-19 |
更新时间 |
2021-11-22 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
中危 |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。
PortlandLabs Concrete CMS 存在安全漏洞，该漏洞源于8.5.7以下的具体CMS(以前是具体5)版本使用DNS重绑定攻击有一个SSRF缓解绕过。攻击者可利用该漏洞可得到获取云IAAS (AWS) IAM密钥的能力。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://hackerone.com/reports/1350444
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
