Vulnerabilities > CVE-2021-43836 - Unspecified vulnerability in Sulu

CVSS 8.8 - HIGH

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

network

low complexity

sulu

NVD

Published: 2021-12-15

Updated: 2024-11-21

Summary

Sulu is an open-source PHP content management system based on the Symfony framework. In affected versions an attacker can read arbitrary local files via a PHP file include. In a default configuration this also leads to remote code execution. The problem is patched with the Versions 1.6.44, 2.2.18, 2.3.8, 2.4.0. For users unable to upgrade overwrite the service `sulu_route.generator.expression_token_provider` and wrap the translator before passing it to the expression language.

Vulnerable Configurations

Part	Description	Count
Application	Sulu Sulu Sulu 2.3.0 Sulu Sulu 2.3.1 Sulu Sulu 2.3.2 Sulu Sulu 2.3.3 Sulu Sulu 2.3.4 Sulu Sulu 2.3.5 Sulu Sulu 2.3.6 Sulu Sulu 2.3.7 Sulu Sulu 2.0.0 Sulu Sulu 2.0.1 Sulu Sulu 2.0.2 Sulu Sulu 2.0.3 Sulu Sulu 2.0.4 Sulu Sulu 2.0.5 Sulu Sulu 2.0.6 Sulu Sulu 2.0.7 Sulu Sulu 2.0.8 Sulu Sulu 2.0.9 Sulu Sulu 2.0.10 Sulu Sulu 2.1.0 Sulu Sulu 2.1.1 Sulu Sulu 2.1.2 Sulu Sulu 2.1.3 Sulu Sulu 2.1.4 Sulu Sulu 2.1.5 Sulu Sulu 2.1.6 Sulu Sulu 2.1.7 Sulu Sulu 2.1.8 Sulu Sulu 2.1.9 Sulu Sulu 2.1.10 Sulu Sulu 2.1.11 Sulu Sulu 2.1.12 Sulu Sulu 2.1.13 Sulu Sulu 2.1.14 Sulu Sulu 2.2.0 Sulu Sulu 2.2.1 Sulu Sulu 2.2.2 Sulu Sulu 2.2.3 Sulu Sulu 2.2.4 Sulu Sulu 2.2.5 Sulu Sulu 2.2.6 Sulu Sulu 2.2.7 Sulu Sulu 2.2.8 Sulu Sulu 2.2.9 Sulu Sulu 2.2.10 Sulu Sulu 2.2.11 Sulu Sulu 2.2.12 Sulu Sulu 2.2.13 Sulu Sulu 2.2.14 Sulu Sulu 2.2.15 Sulu Sulu 2.2.16 Sulu Sulu 2.2.17 Sulu Sulu 2.4.0 Sulu Sulu - Sulu Sulu 0.1.0 Sulu Sulu 0.1.1 Sulu Sulu 0.2.0 Sulu Sulu 0.3.0 Sulu Sulu 0.4.0 Sulu Sulu 0.5.0 Sulu Sulu 0.6.0 Sulu Sulu 0.6.1 Sulu Sulu 0.6.2 Sulu Sulu 0.6.3 Sulu Sulu 0.6.4 Sulu Sulu 0.6.5 Sulu Sulu 0.6.6 Sulu Sulu 0.6.7 Sulu Sulu 0.6.8 Sulu Sulu 0.7.0 Sulu Sulu 0.7.1 Sulu Sulu 0.8.0 Sulu Sulu 0.8.1 Sulu Sulu 0.8.2 Sulu Sulu 0.8.3 Sulu Sulu 0.8.4 Sulu Sulu 0.8.5 Sulu Sulu 0.8.6 Sulu Sulu 0.9.0 Sulu Sulu 0.10.0 Sulu Sulu 0.10.1 Sulu Sulu 0.10.2 Sulu Sulu 0.11.0 Sulu Sulu 0.11.1 Sulu Sulu 0.11.2 Sulu Sulu 0.12.0 Sulu Sulu 0.13.0 Sulu Sulu 0.13.1 Sulu Sulu 0.13.2 Sulu Sulu 0.14.0 Sulu Sulu 0.14.1 Sulu Sulu 0.14.2 Sulu Sulu 0.15.0 Sulu Sulu 0.15.1 Sulu Sulu 0.15.2 Sulu Sulu 0.15.3 Sulu Sulu 0.16.0 Sulu Sulu 0.16.1 Sulu Sulu 0.16.2 Sulu Sulu 0.17.0 Sulu Sulu 0.18.0 Sulu Sulu 0.18.1 Sulu Sulu 0.18.2 Sulu Sulu 1.0.0 Sulu Sulu 1.0.1 Sulu Sulu 1.0.2 Sulu Sulu 1.0.3 Sulu Sulu 1.0.4 Sulu Sulu 1.0.5 Sulu Sulu 1.0.6 Sulu Sulu 1.0.7 Sulu Sulu 1.0.8 Sulu Sulu 1.0.9 Sulu Sulu 1.0.10 Sulu Sulu 1.0.11 Sulu Sulu 1.0.12 Sulu Sulu 1.0.13 Sulu Sulu 1.0.14 Sulu Sulu 1.0.15 Sulu Sulu 1.1.0 Sulu Sulu 1.1.1 Sulu Sulu 1.1.2 Sulu Sulu 1.1.3 Sulu Sulu 1.1.4 Sulu Sulu 1.1.5 Sulu Sulu 1.1.6 Sulu Sulu 1.1.7 Sulu Sulu 1.1.8 Sulu Sulu 1.1.9 Sulu Sulu 1.1.10 Sulu Sulu 1.1.11 Sulu Sulu 1.1.12 Sulu Sulu 1.2.0 Sulu Sulu 1.2.1 Sulu Sulu 1.2.2 Sulu Sulu 1.2.3 Sulu Sulu 1.2.4 Sulu Sulu 1.2.5 Sulu Sulu 1.2.6 Sulu Sulu 1.2.7 Sulu Sulu 1.2.8 Sulu Sulu 1.2.9 Sulu Sulu 1.3.0 Sulu Sulu 1.3.1 Sulu Sulu 1.3.2 Sulu Sulu 1.3.3 Sulu Sulu 1.3.4 Sulu Sulu 1.3.5 Sulu Sulu 1.3.6 Sulu Sulu 1.3.7 Sulu Sulu 1.3.8 Sulu Sulu 1.3.9 Sulu Sulu 1.3.10 Sulu Sulu 1.3.11 Sulu Sulu 1.4.0 Sulu Sulu 1.4.1 Sulu Sulu 1.4.2 Sulu Sulu 1.4.3 Sulu Sulu 1.4.4 Sulu Sulu 1.4.5 Sulu Sulu 1.4.6 Sulu Sulu 1.4.7 Sulu Sulu 1.4.8 Sulu Sulu 1.4.9 Sulu Sulu 1.4.10 Sulu Sulu 1.4.11 Sulu Sulu 1.4.12 Sulu Sulu 1.5.0 Sulu Sulu 1.5.1 Sulu Sulu 1.5.2 Sulu Sulu 1.5.3 Sulu Sulu 1.5.4 Sulu Sulu 1.5.5 Sulu Sulu 1.5.6 Sulu Sulu 1.5.7 Sulu Sulu 1.5.8 Sulu Sulu 1.5.9 Sulu Sulu 1.5.10 Sulu Sulu 1.5.11 Sulu Sulu 1.5.12 Sulu Sulu 1.5.13 Sulu Sulu 1.5.14 Sulu Sulu 1.5.15 Sulu Sulu 1.5.16 Sulu Sulu 1.5.17 Sulu Sulu 1.5.18 Sulu Sulu 1.5.19 Sulu Sulu 1.5.20 Sulu Sulu 1.5.21 Sulu Sulu 1.5.22 Sulu Sulu 1.5.23 Sulu Sulu 1.5.24 Sulu Sulu 1.6.0 Sulu Sulu 1.6.1 Sulu Sulu 1.6.2 Sulu Sulu 1.6.3 Sulu Sulu 1.6.4 Sulu Sulu 1.6.5 Sulu Sulu 1.6.6 Sulu Sulu 1.6.7 Sulu Sulu 1.6.8 Sulu Sulu 1.6.9 Sulu Sulu 1.6.10 Sulu Sulu 1.6.11 Sulu Sulu 1.6.12 Sulu Sulu 1.6.13 Sulu Sulu 1.6.14 Sulu Sulu 1.6.15 Sulu Sulu 1.6.16 Sulu Sulu 1.6.17 Sulu Sulu 1.6.18 Sulu Sulu 1.6.19 Sulu Sulu 1.6.20 Sulu Sulu 1.6.21 Sulu Sulu 1.6.22 Sulu Sulu 1.6.23 Sulu Sulu 1.6.24 Sulu Sulu 1.6.25 Sulu Sulu 1.6.26 Sulu Sulu 1.6.27 Sulu Sulu 1.6.28 Sulu Sulu 1.6.29 Sulu Sulu 1.6.30 Sulu Sulu 1.6.31 Sulu Sulu 1.6.32 Sulu Sulu 1.6.33 Sulu Sulu 1.6.34 Sulu Sulu 1.6.35 Sulu Sulu 1.6.36 Sulu Sulu 1.6.37 Sulu Sulu 1.6.38 Sulu Sulu 1.6.39 Sulu Sulu 1.6.40 Sulu Sulu 1.6.41 Sulu Sulu 1.6.42 Sulu Sulu 1.6.43	271

Summary

Vulnerable Configurations

References