PT-2022-18246 · Unknown · Express-Fileupload
Shahbaz-Pucit
·
Publicado
2022-04-12
·
Atualizado
2024-08-03
·
CVE-2022-27140
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
express-fileupload versão 1.3.1
Descrição
Uma vulnerabilidade de upload de arquivos arbitrários no módulo de upload de arquivos do express-fileupload permite que invasores executem código arbitrário por meio de um arquivo PHP malicioso. A posição do fornecedor é que o comportamento observado só pode ocorrer com o uso indevido intencional da API, já que o middleware express-fileupload não é responsável pela lógica de negócios de um aplicativo, como determinar se ou como um arquivo deve ser renomeado.
Recomendações
Para a versão 1.3.1 do express-fileupload, considere desativar o módulo de upload de arquivos até que um patch esteja disponível para impedir a execução de código arbitrário por meio de arquivos PHP criados para esse fim. Restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração. Evite usar o módulo de upload de arquivos com entradas não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Express-Fileupload