PT-2021-18239 · Hedgedoc · Hedgedoc

Davidmehren + 1 · Publicado 2021-04-26 · Atualizado 2022-08-03 · CVE-2021-29475

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões do HedgeDoc anteriores à 1.5.0

Descrição:

A vulnerabilidade afeta o HedgeDoc, um editor colaborativo de Markdown de código aberto, no qual um invasor pode obter arquivos arbitrários do sistema de arquivos ao exportar uma nota para PDF. Essa exploração requer que o invasor tenha a capacidade de modificar uma nota e afeta todas as instâncias com a exportação para PDF habilitada. O impacto é significativo, pois o invasor pode ler o arquivo config.json do HedgeDoc e outros arquivos no sistema de arquivos, potencialmente acessando informações confidenciais, credenciais de banco de dados e segredos OAuth.

Recomendações:

Para versões anteriores à 1.5.0, atualize para a versão 1.5.0 para resolver o problema.

Como solução alternativa temporária, considere iniciar a instância do HedgeDoc com CMD ALLOW PDF EXPORT=false ou defina “allowPDFExport”: false no arquivo config.json para mitigar este problema.

Correção

SSRF

Code Injection

Enumeração de Fraquezas

CWE-918

CWE-94

Identificadores relacionados

CVE-2021-29475

GHSA-PXXG-PX9V-6QF3

Produtos afetados

Hedgedoc

Referências · 4

• https://github.com/hedgedoc/hedgedoc/commit/c1789474020a6d668d616464cb2da5e90e123f65 · Correção
• https://github.com/hedgedoc/hedgedoc/security/advisories/GHSA-pxxg-px9v-6qf3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-29475 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-29475 · Aviso do Fabricante