PT-2020-18754 · Ahsay · Ahsay Cloud Backup Suite
Publicado
2020-01-06
·
Atualizado
2020-01-17
·
CVE-2020-5846
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Ahsay Cloud Backup Suite versão 8.3.0.30
Descrição
Foi descoberta uma vulnerabilidade no Ahsay Cloud Backup Suite, permitindo o upload inseguro de arquivos e a execução de código. Isso pode ser feito por meio de uma solicitação “PUT /obs/obm7/file/upload”, na qual o cabeçalho HTTP
X-RSW-custom-encode-path contém um caminho codificado em base64, e o conteúdo é fornecido no corpo da solicitação HTTP. Isso permite o upload de um arquivo para qualquer diretório do servidor, possibilitando potencialmente a inserção de um shell JSP no diretório do servidor web, que pode então ser executado. Isso leva ao acesso total ao sistema como o usuário configurado ao iniciar a partir de qualquer sessão autenticada.Recomendações
Para o Ahsay Cloud Backup Suite versão 8.3.0.30, atualize para as compilações 83/830122/cbs-*-hotfix-task26000 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint “PUT /obs/obm7/file/upload” e limitar a capacidade de fazer upload de arquivos para diretórios confidenciais até que a atualização seja aplicada.
Exploit
Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ahsay Cloud Backup Suite