PT-2020-7793 · Unknown+1 · Collabtive+1

Publicado 2020-02-17 · Atualizado 2022-01-01 · CVE-2015-0258

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Collabtive anteriores à 2.1

Descrição:

O problema está relacionado a várias vulnerabilidades de lista negra incompleta na funcionalidade de upload de avatares. Isso permite que usuários remotos autenticados executem código arbitrário ao fazer upload de arquivos com extensões específicas, como .php3, .php4, .php5 ou .phtml.

Recomendações:

Para versões anteriores à 2.1, atualize para a versão 2.1 ou posterior para resolver o problema. Como solução temporária, considere restringir os tipos de arquivo que podem ser carregados por meio da funcionalidade de upload de avatares para impedir a exploração.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2015-0258

DLA-2125-1

USN-4590-1

Produtos afetados

Collabtive

Ubuntu

Referências · 11

• 🔥 http://packetstormsecurity.com/files/133736/Collabtive-2.0-Shell-Upload.html · Exploit
• https://github.com/philippK-de/Collabtive/commit/9ce6301583669d0a8ecb4d23fb56e34b68511335 · Correção
• https://usn.ubuntu.com/4590-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2015-0258 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2125-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-4590-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2015-0258 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2015-0258 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2015-0258 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-4590-1 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2020/02/msg00031.html · Nota