PT-2022-14168 · Filegator · Filegator

Alcalbg · Publicado 2022-05-24 · Atualizado 2022-06-03 · CVE-2022-1850

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do filegator/filegator anteriores à 7.8.0

Descrição

O problema está relacionado a Path Traversal no repositório GitHub do filegator/filegator. Ele afeta usuários não administradores, nos quais arquivos criados com .. como parte do nome são interpretados como um caminho, permitindo que os usuários adicionem entradas do sistema de arquivos fora de seu escopo ao painel e modifiquem esses arquivos.

Recomendações

Para versões anteriores à 7.8.0, atualize para a versão 7.8.0 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de criar arquivos com .. no nome para impedir a exploração do traversal de caminho.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-1850

GHSA-RRHW-54R8-545Q

Produtos afetados

Filegator

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1850.json · Exploit
• 🔥 https://huntr.dev/bounties/07755f07-a412-4911-84a4-2f8c03c8f7ce · Exploit
• https://github.com/filegator/filegator/commit/6e2b68f17f48cdc1d6a4a93a2369d2069fe64989 · Correção
• https://github.com/filegator/filegator · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1850 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-rrhw-54r8-545q · Aviso do Fabricante
• https://t.me/cibsecurity/43254 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1850 · Aviso do Fabricante