PT-2022-11466 · Tipask · Tipask

Publicado 2022-05-23 · Atualizado 2022-06-03 · CVE-2021-41714

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AC:L/AV:N/A:N/C:H/I:N/PR:L/S:C/UI:N

Nome do software vulnerável e versões afetadas

Versões do Tipask anteriores à 3.5.9

Descrição

A vulnerabilidade permite que um usuário registrado baixe arquivos arbitrários do servidor do Tipask, como .env, /etc/passwd e laravel.log, devido à falta de validação dos parâmetros de caminho inseridos pelo usuário ao baixar anexos. Isso pode causar vazamento de informações.

Recomendações

Para versões anteriores à 3.5.9, atualize para a versão 3.5.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de download de anexos para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-494

Identificadores relacionados

CVE-2021-41714

Produtos afetados

Tipask

Referências · 6

• 🔥 https://github.com/sdfsky/tipask/blob/c4e6aa9f6017c9664780570016954c0922d203b7/app/Http/Controllers/AttachController.php#L42 · Exploit
• https://github.com/sdfsky/tipask/commit/9b5f13d1708e9a5dc0959cb8a97be1c32b94ca69 · Correção
• https://t.me/cibsecurity/43177 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41714 · Aviso do Fabricante
• https://yuque.com/henry-weply/penetration/fza5hm · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-41714 · Nota de Segurança