Heimdall Security Logo

CVE-2024-21622

Vulnérabilité moyenne dans cms (craftcms)

CVSS 5.4 · Moyenne
EPSS 0.6%
craftcms•cms•Versions : >= 4.0.0-RC1, < 4.5.11, >= 3.0.0, < 3.9.6

Description

Craft is a content management system. This is a potential moderate impact, low complexity privilege escalation vulnerability in Craft starting in 3.x prior to 3.9.6 and 4.x prior to 4.4.16 with certain user permissions setups. This has been fixed in Craft 4.4.16 and Craft 3.9.6. Users should ensure they are running at least those versions.

Gravité et risque d'exploitation

CVE-2024-21622 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.59 %, ce qui la place devant 47.1 % des CVE référencées.

Que faire ?

  • Vérifiez si cms (versions >= 4.0.0-RC1, < 4.5.11, >= 3.0.0, < 3.9.6) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE