PT-2024-24613 · Znuny+1 · Znuny+1
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Znuny 6.0.31 a 6.5.7
Versões do Znuny 7.0.1 a 7.0.16
Descrição
Uma falha permite que um usuário conectado faça upload de um arquivo para um local gravável arbitrário, percorrendo caminhos por meio de uma solicitação AJAX manipulada. Se esse local estiver disponível publicamente através do servidor web, código arbitrário poderá ser executado. A vulnerabilidade está relacionada ao parâmetro
Filename na função FormIDAddFile do arquivo Kernel/System/Web/UploadCache/DB.pm.Recomendações
Para as versões 6.0.31 a 6.5.7 do Znuny, atualize para uma versão mais recente para mitigar o risco de ataques remotos.
Para as versões 7.0.1 a 7.0.16 do Znuny, atualize para uma versão mais recente para mitigar o risco de ataques remotos.
Como solução temporária, considere restringir o acesso à função
FormIDAddFile em Kernel/System/Web/UploadCache/DB.pm até que um patch esteja disponível.Evite usar o parâmetro
Filename na funcionalidade de upload afetada até que o problema seja resolvido.Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Znuny