Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9taill\u00e9 deux failles de s\u00e9curit\u00e9 dans la plateforme de blogs bas\u00e9e sur JavaScript connue sous le nom de Fant\u00f4me<\/a>dont l’un pourrait \u00eatre utilis\u00e9 \u00e0 mauvais escient pour \u00e9lever les privil\u00e8ges via des requ\u00eates HTTP sp\u00e9cialement con\u00e7ues.<\/p>\n Suivie comme CVE-2022-41654 (score CVSS\u00a0: 8,5), la vuln\u00e9rabilit\u00e9 de contournement d’authentification permet aux utilisateurs non privil\u00e9gi\u00e9s (c’est-\u00e0-dire les membres) d’apporter des modifications non autoris\u00e9es aux param\u00e8tres de la newsletter.<\/p>\n Cisco Talos, qui d\u00e9couvert<\/a> la lacune, a d\u00e9clar\u00e9 qu’elle pourrait permettre \u00e0 un membre de modifier la newsletter par d\u00e9faut \u00e0 l’\u00e9chelle du syst\u00e8me \u00e0 laquelle tous les utilisateurs sont abonn\u00e9s par d\u00e9faut.<\/p>\n “Cela donne aux utilisateurs non privil\u00e9gi\u00e9s la possibilit\u00e9 d’afficher et de modifier les param\u00e8tres auxquels ils ne sont pas cens\u00e9s avoir acc\u00e8s”, Ghost c’est not\u00e9<\/a> dans un avis publi\u00e9 le 28 novembre 2022. “Ils ne sont pas en mesure d’augmenter leurs privil\u00e8ges de fa\u00e7on permanente ou d’acc\u00e9der \u00e0 des informations suppl\u00e9mentaires.”<\/p>\n La plate-forme CMS a bl\u00e2m\u00e9 le bogue en raison d’une “lacune” dans sa validation d’API, ajoutant qu’elle n’a trouv\u00e9 aucune preuve que le probl\u00e8me a \u00e9t\u00e9 exploit\u00e9 dans la nature.<\/p>\n Ghost a \u00e9galement corrig\u00e9 une vuln\u00e9rabilit\u00e9 d’\u00e9num\u00e9ration dans la fonctionnalit\u00e9 de connexion (CVE-2022-41697, score CVSS\u00a0: 5,3) qui pourrait conduire \u00e0 la divulgation d’informations sensibles.<\/p>\n Selon Talos, cette faille pourrait \u00eatre exploit\u00e9e par un attaquant pour \u00e9num\u00e9rer tous les utilisateurs valides de Ghost en fournissant une adresse e-mail, qui pourrait ensuite \u00eatre utilis\u00e9e pour r\u00e9duire les cibles potentielles d’une attaque de phishing de la prochaine \u00e9tape.<\/p>\n Les failles ont \u00e9t\u00e9 corrig\u00e9es dans le service d’h\u00e9bergement g\u00e9r\u00e9 Ghost (Pro), mais les utilisateurs qui h\u00e9bergent eux-m\u00eames le service et ex\u00e9cutent une version entre 4.46.0 et 4.48.7 ou toute version de v5 jusqu’\u00e0 5.22.6 inclus sont tenus de mise \u00e0 jour vers les versions 4.48.8 et 5.22.7.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670949871_285_De-graves-attaques-auraient-pu-etre-mises-en-scene-via.png\")
<\/a><\/center><\/div>\n