CVE-2021-43099

bbs versão 5.3

O problema está relacionado a uma vulnerabilidade de extração de arquivo, também conhecida como “Zip Slip”, que existe na função UpgradeNow em UpgradeManageAction.java. Essa vulnerabilidade permite a descompactação de arquivos zip carregados arbitrariamente sem verificar os nomes dos arquivos, possibilitando a exploração por meio de um arquivo especialmente criado que contenha nomes de arquivos de traversal de diretório, como ../../evil.exe.

Para a versão 5.3 do bbs, considere desativar a função UpgradeNow no UpgradeManageAction.java até que um patch esteja disponível para impedir a exploração desse problema. Restrinja o acesso ao módulo UpgradeManageAction.java para minimizar o risco de exploração. Evite usar a função UpgradeNow com arquivos zip não confiáveis até que o problema seja resolvido.