Nome do software vulnerável e versões afetadas:

Camaleon CMS (versões afetadas não especificadas)

Descrição:

O problema diz respeito a uma vulnerabilidade de traversal de caminho na classe MediaController. Um invasor que tenha assumido o controle de uma conta de administrador poderia, potencialmente, excluir arquivos ou pastas arbitrários no servidor que hospeda o Camaleon CMS. A vulnerabilidade é explorada por meio do parâmetro folder no método actions, que é então passado para o método delete file da classe CamaleonCmsLocalUploader sem a devida validação do caminho. Isso permite que um invasor exclua arquivos fora da pasta de mídia pretendida. O número estimado de dispositivos potencialmente afetados não foi fornecido.

Recomendações:

Para resolver o problema, normalize todos os caminhos de arquivo construídos a partir de entradas de usuário não confiáveis antes de usá-los e verifique se o caminho resultante está dentro do diretório de destino. Além disso, não permita sequências de caracteres como .. em entradas não confiáveis usadas para construir caminhos. Como solução temporária, considere restringir o acesso ao método delete file da classe CamaleonCmsLocalUploader para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.