PT-2022-11833 · Studio 42 · Elfinder

Ph33R · Publicado 2022-04-07 · Atualizado 2022-04-13 · CVE-2021-43421

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Studio-42 elFinder, versões 2.0.4 a 2.1.59

Descrição

Existe uma falha no envio de arquivos relacionada ao arquivo connector.minimal.php, permitindo que um usuário mal-intencionado remoto envie arquivos arbitrários e execute código PHP.

Recomendações

Para as versões 2.0.4 a 2.1.59, considere desativar o arquivo connector.minimal.php como uma solução temporária para evitar a exploração. Restrinja o acesso a este arquivo para minimizar o risco de upload e execução de código PHP malicioso. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-43421

GHSA-X4JX-HJWF-GC99

Produtos afetados

Elfinder

Referências · 9

• 🔥 https://github.com/Studio-42/elFinder/issues/3429 · Exploit
• https://github.com/Studio-42/elFinder · Nota
• https://github.com/Studio-42/elFinder/commit/c08bcbfa722d758d01975799b7036951eb5d33cb · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-43421 · Nota de Segurança
• https://t.me/cvenotify/28593 · Publicação no Telegram
• https://t.me/cvenotify/28876 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-x4jx-hjwf-gc99 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-43421 · Aviso do Fabricante
• https://twitter.com/infosec_90/status/1455180286354919425 · Nota