Heimdall Security Logo

CVE-2023-36460

Vulnérabilité critique dans mastodon (mastodon)

CVSS 10.0 · Critique
EPSS 40.1%
mastodon•mastodon•Versions : >= 4.0.0, < 4.0.5, >= 3.5.0, < 3.5.9, >= 4.1.0, < 4.1.3

Description

Mastodon is a free, open-source social network server based on ActivityPub. Starting in version 3.5.0 and prior to versions 3.5.9, 4.0.5, and 4.1.3, attackers using carefully crafted media files can cause Mastodon's media processing code to create arbitrary files at any location. This allows attackers to create and overwrite any file Mastodon has access to, allowing Denial of Service and arbitrary Remote Code Execution. Versions 3.5.9, 4.0.5, and 4.1.3 contain a patch for this issue.

Gravité et risque d'exploitation

CVE-2023-36460 obtient un score CVSS de 10.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 40.11 %, ce qui la place devant 98.6 % des CVE référencées.

Que faire ?

  • Vérifiez si mastodon (versions >= 4.0.0, < 4.0.5, >= 3.5.0, < 3.5.9, >= 4.1.0, < 4.1.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE