PT-2026-50553 · Imagemagick+1 · Imagemagick+1
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
e107 versões anteriores a 2.3.6
Description
e107 é um sistema de gerenciamento de conteúdo (CMS) que contém um problema de injeção de comando no caminho de destino de redimensionamento do ImageMagick. Na função
resize image(), o caminho de origem é devidamente escapado, mas o caminho de destino é inserido em aspas duplas brutas no comando convert. No fluxo de upload de envio de notícias, o nome do arquivo de destino incorpora os primeiros seis caracteres da entrada do título da notícia controlada pelo usuário. Como o filtro de título remove espaços literais, mas não caracteres de tabulação, expansões de shell como $(...) e crases podem persistir no argumento de destino entre aspas, permitindo que o /bin/sh -c avalie a entrada controlada pelo invasor.A exploração requer que as seguintes configurações não padrão estejam habilitadas:
resize methoddefinido como ImageMagicksubnews attachdefinido como 1upload enableddefinido como 1subnews resizecomo um valor numérico entre 30 e 5000- O invasor deve ser um não administrador em classes permitidas por
subnews classeupload class.
Recommendations
Atualize para a versão 2.3.6.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Imagemagick
E107