PT-2020-14248 · Teclib+1 · Glpi+1
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do GLPI anteriores à 9.5.2
Descrição
A vulnerabilidade permite que um usuário especifique uma imagem de um plugin por meio do endpoint “pluginimage.send.php”. Os parâmetros podem ser manipulados de forma maliciosa para excluir o arquivo .htaccess do diretório de arquivos, permitindo que qualquer usuário leia todos os arquivos e pastas contidos em “/files/”. Isso compromete informações confidenciais, incluindo sessões de usuário e logs. Um invasor pode obter o token de sessão do administrador e usá-lo para autenticar-se.
Recomendações
Para versões anteriores à 9.5.2, atualize para a versão 9.5.2 para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao endpoint “pluginimage.send.php” até que a atualização seja aplicada. Além disso, monitore o diretório “/files/” para detectar qualquer acesso não autorizado ou alterações.
Exploit
Correção
Files Accessible to External Parties
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Glpi