CVE:CVE-2021-22969
CNNVD:CNNVD-202111-1668
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。
PortlandLabs Concrete CMS 存在代码问题漏洞，该漏洞源于8.5.7以下的具体CMS(以前是具体5)版本使用DNS重绑定攻击有一个SSRF缓解绕过。攻击者可利用该漏洞可得到获取云IAAS (AWS) IAM密钥的能力。
solution:Upgrade concretecms concrete_cms to a higher version than 8.5.7,and avoid the version (,8.5.7)