2020-0826: Joomla!: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2020-04-22 14:14): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein entfernter Angreifer mit üblichen Benutzerrechten kann Sicherheitsvorkehrungen umgehen und seine Privilegien eskalieren, um 'usergroups' zu bearbeiten und zu löschen.

Der Hersteller informiert über die Schwachstellen in unterschiedlichen Versionen von Joomla! bis inklusive Version 3.9.16 und stellt Joomla! 3.9.17 als Sicherheitsupdate bereit.

Mittlerweile steht bereits Version 3.9.18 zur Verfügung, mit der ein Problem im 'single tag view' adressiert wird.

Schwachstellen:

CVE-2020-11889

Schwachstelle in Joomla! ermöglicht Privilegieneskalation

CVE-2020-11890

Schwachstelle in Joomla! ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-11891