Multiples vulnérabilités dans Alfresco

Gestion du document

Référence	CERTFR-2021-AVI-826
Titre	Multiples vulnérabilités dans Alfresco
Date de la première version	28 octobre 2021
Date de la dernière version	28 octobre 2021
Source(s)	Bulletin de sécurité Alfresco du 19 octobre 2021
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risques

Contournement de la politique de sécurité
Injection de code indirecte à distance (XSS)
Élévation de privilèges

Systèmes affectés

org.alfresco:alfresco-content-services versions 7.0.0.2, 7.0.0.1 et 7.0
org.alfresco:alfresco-content-services versions de 5.0.x.x à 5.2.7.11
org.alfresco:alfresco-content-services versions de 6.0.0.x à 6.0.1.9
org.alfresco:alfresco-content-services versions de 6.1.0.x à 6.1.1.10
org.alfresco:alfresco-content-services versions de 6.2.0.x à 6.2.2.18
org.alfresco:alfresco-content-services versions de 7.0.1.0 à 7.0.1.2
org.alfresco:alfresco-transform-services versions 1.3 et antérieures
org.alfresco:community-share versions 7.0 et antérieures
org.alfresco:share versions 7.0.1, 7.0.0.2, 7.0.0.1 et 7.0
org.alfresco:share versions de 5.0.x.x à 5.2.7.11
org.alfresco:share versions de 6.0.x.x à 6.0.1.2
org.alfresco:share versions de 6.0.x.x à 6.2.2.4
org.alfresco:share versions de 6.1.x.x à 6.1.1.2

Résumé

De multiples vulnérabilités ont été découvertes dans Alfresco. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une élévation de privilèges et une injection de code indirecte à distance (XSS).