PT-2022-12299 · Spatie · Media-Library-Pro

Kelvin Yip · Publicado 2022-03-15 · Atualizado 2022-03-24 · CVE-2021-45040

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Biblioteca Spatie media-library-pro, versões 1.17.10 e anteriores

Biblioteca Spatie media-library-pro, versões 2.x a 2.1.6

Descrição

A vulnerabilidade permite que invasores remotos enviem arquivos executáveis por meio do endpoint da API “uploads route”. Isso pode ser explorado por invasores para enviar arquivos maliciosos.

Recomendações

Para as versões 1.17.10 e anteriores da biblioteca Spatie media-library-pro, atualize para uma versão posterior à 1.17.10 para resolver o problema.

Para as versões 2.x a 2.1.6 da biblioteca Spatie media-library-pro, atualize para uma versão posterior à 2.1.6 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao endpoint da API “uploads route” para minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-45040

Produtos afetados

Media-Library-Pro

Referências · 6

• 🔥 https://cybersecthreat.com/2022/03/14/cve-2021-45040 · Exploit
• https://t.me/defcon_news/97767 · Publicação no Telegram
• https://t.me/cibsecurity/39174 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-45040 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45040 · Nota de Segurança
• https://spatie.be/docs/laravel-medialibrary/v9/handling-uploads-with-media-library-pro/processing-uploads-on-the-server · Aviso do Fabricante