PT-2022-18338 · Unknown · Express-Fileupload

Publicado 2022-04-12 · Atualizado 2023-10-18 · CVE-2022-27261

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Express-FileUpload versão 1.3.1

Descrição

A vulnerabilidade permite que invasores enviem vários arquivos com o mesmo nome, causando a sobrescrita de arquivos no servidor da aplicação web. Isso pode ser explorado devido a uma vulnerabilidade de gravação arbitrária de arquivos.

Recomendações

Para o Express-FileUpload versão 1.3.1, considere implementar uma validação para impedir o upload de vários arquivos com o mesmo nome como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-27261

GHSA-W4M6-X6C2-J5C9

Produtos afetados

Express-Fileupload

Referências · 8

• 🔥 https://youtube.com/watch?v=3ROHB3ck4tA · Exploit
• https://github.com/richardgirges/express-fileupload/issues/316 · Nota
• https://github.com/richardgirges/express-fileupload · Nota
• https://github.com/richardgirges/express-fileupload/issues/312 · Nota
• https://osv.dev/vulnerability/CVE-2022-27261 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27261 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-w4m6-x6c2-j5c9 · Aviso do Fabricante
• https://npmjs.com/package/express-fileupload · Nota