PT-2021-3443 · Elfinder · Elfinder

Nao-Pon · Publicado 2021-06-14 · Atualizado 2022-11-09 · CVE-2021-32682

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

elFinder versão 2.1.58

Descrição

O problema está relacionado à implementação incorreta do mecanismo de autenticação no gerenciador de arquivos elFinder. Isso pode permitir que um invasor remoto execute código arbitrário. Várias vulnerabilidades afetam o elFinder, permitindo que um invasor execute código e comandos arbitrários no servidor que hospeda o conector PHP do elFinder, mesmo com uma configuração mínima.

Recomendações

Para a versão 2.1.58 do elFinder, atualize para a versão 2.1.59 para resolver o problema.

Como solução temporária para a versão 2.1.58, certifique-se de que o conector não fique exposto sem autenticação.

Exploit

Correção

SSRF

Path traversal

OS Command Injection

Missing Authentication

Enumeração de Fraquezas

CWE-918

CWE-22

CWE-78

CWE-306

Identificadores relacionados

BDU:2021-03303

CVE-2021-32682

GHSA-WPH3-44RJ-92PR

Produtos afetados

Elfinder

Referências · 24

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/elfinder_archive_cmd_injection.rb · Exploit
• 🔥 http://packetstormsecurity.com/files/164173/elFinder-Archive-Command-Injection.html · Exploit
• 🔥 https://blog.sonarsource.com/elfinder-case-study-of-web-file-manager-vulnerabilities · Exploit
• https://github.com/Studio-42/elFinder · Nota
• https://github.com/Studio-42/elFinder/commit/a106c350b7dfe666a81d6b576816db9fe0899b17 · Correção
• https://github.com/Studio-42/elFinder/security/advisories/GHSA-wph3-44rj-92pr · Nota
• https://github.com/Studio-42/elFinder/security/advisories/GHSA-qm58-cvvm-c5qr · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-32682 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/4133 · Publicação no Telegram
• https://t.me/secharvester/11391 · Publicação no Telegram
• https://t.me/cvenotify/20976 · Publicação no Telegram
• https://t.me/cvenotify/16274 · Publicação no Telegram
• https://t.me/rnetsec/15555 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-32682 · Aviso do Fabricante
• https://t.me/cvenotify/28400 · Publicação no Telegram