PT-2020-12451 · Frozennode · Laravel-Administrator

Victor · Publicado 2020-03-25 · Atualizado 2023-02-03 · CVE-2020-10963

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FrozenNode Laravel-Administrator versões 5.0.12 e anteriores

Descrição

A vulnerabilidade permite o upload irrestrito de arquivos e, consequentemente, a execução remota de código por meio do endpoint da API “admin/tips image/image/file upload”, onde um invasor pode enviar uma imagem GIF com conteúdo PHP e extensão .php. O produto foi descontinuado.

Recomendações

Para as versões 5.0.12 e anteriores, como solução temporária, considere desativar o endpoint admin/tips image/image/file upload até que um patch esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar este endpoint com entradas não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-10963

GHSA-9R2J-RG24-FVPJ

Produtos afetados

Laravel-Administrator

Referências · 7

• 🔥 https://exploit-db.com/exploits/49112 · Exploit
• 🔥 https://xavibel.com/2020/03/23/unrestricted-file-upload-in-frozennode-laravel-administrator · Exploit
• https://osv.dev/vulnerability/CVE-2020-10963 · Aviso do Fabricante
• https://t.me/cvenotify/2178 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10963 · Nota de Segurança
• http://packetstormsecurity.com/files/160243/Laravel-Administrator-4-File-Upload.html · Nota
• https://osv.dev/vulnerability/GHSA-9r2j-rg24-fvpj · Aviso do Fabricante