PT-2021-20386 · Laiketui · Laiketui

Viivyao · Publicado 2021-06-15 · Atualizado 2021-06-21 · CVE-2021-34129

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

**Nome do software vulnerável e versões afetadas:

LaikeTui versão 3.5.0

Descrição:

A vulnerabilidade permite que usuários remotos autenticados excluam arquivos arbitrários. Isso pode ser feito por meio de traversal de diretório nos parâmetros uploadImg, oldpic ou imgurl, conforme demonstrado pela exclusão do arquivo install.lock para permitir a reinstalação do produto de maneira controlada pelo invasor.

Recomendações:

Para o LaikeTui versão 3.5.0, considere restringir o acesso aos parâmetros uploadImg, oldpic e imgurl para impedir ataques de traversal de diretório até que uma correção esteja disponível. Como solução temporária, limite a capacidade dos usuários autenticados de excluir arquivos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-34129

Produtos afetados

Laiketui

Referências · 3

• 🔥 https://github.com/bettershop/LaikeTui/issues/9 · Exploit
• https://osv.dev/vulnerability/CVE-2021-34129 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34129 · Nota de Segurança