PT-2021-23942 · Wiki.Js · Wiki.Js

Braidon · Publicado 2021-12-06 · Atualizado 2021-12-08 · CVE-2021-43800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Wiki.js anteriores à 2.5.254

Descrição:

A vulnerabilidade permite a traversal de diretórios fora do contexto do Wiki.js quando um módulo de armazenamento com busca de cache de ativos locais está habilitado em um host Windows. Um usuário mal-intencionado pode potencialmente ler qualquer arquivo no sistema de arquivos criando uma URL especial que permita a traversal de diretórios. Isso só é possível em um servidor Wiki.js rodando no Windows, quando um módulo de armazenamento que implementa cache de ativos locais está habilitado e nenhuma solução de firewall de aplicativos web bloqueia URLs potencialmente maliciosas.

Recomendações:

Para versões anteriores à 2.5.254, atualize para a versão 2.5.254 ou posterior, que inclui uma correção que sanitiza o caminho antes de ele ser passado para o módulo de armazenamento, removendo quaisquer sequências de traversal de diretório do Windows.

Como solução alternativa temporária, considere desativar qualquer módulo de armazenamento com recursos de cache de ativos locais, como o Sistema de Arquivos Local ou o Git, até que a atualização seja aplicada.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-43800

GHSA-R363-73GJ-6J25

Produtos afetados

Wiki.Js

Referências · 6

• https://github.com/Requarks/wiki/security/advisories/GHSA-r363-73gj-6j25 · Correção
• https://github.com/Requarks/wiki/commit/414033de9dff66a327e3f3243234852f468a9d85 · Correção
• https://github.com/Requarks/wiki/releases/tag/2.5.254 · Nota
• https://osv.dev/vulnerability/CVE-2021-43800 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43800 · Nota de Segurança
• https://t.me/cibsecurity/33406 · Publicação no Telegram