PT-2024-40156 · Twig · Twig

Publicado 2024-05-30 · Atualizado 2024-05-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas:

Twig (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite o acesso a diretórios superiores quando o Twig é usado com o Twig Loader Filesystem para carregar modelos e a aplicação utiliza nomes de modelos não confiáveis. Isso permite que um invasor acesse arquivos em um diretório pai do caminho configurado, acrescentando /../ ao início do caminho em uma instrução include, como {% include “/../somefile in path to” %}. Outras variações, como ../somefile, /../../somefile ou ../../somefile, não funcionarão e resultarão em uma exceção.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

GHSA-7CVR-XHM5-X998

Produtos afetados

Twig

Referências · 5

• https://github.com/twigphp/Twig · Nota
• https://github.com/FriendsOfPHP/security-advisories/blob/master/twig/twig/2013-04-08.yaml · Nota
• https://github.com/fabpot/Twig/commit/3d19a2eed53570776af313593aaeb5ad62cf4980.diff · Nota
• https://web.archive.org/web/20130511111630/http://blog.twig.sensiolabs.org/post/47461911874/security-release-twig-1-12-3-released · Nota
• https://osv.dev/vulnerability/GHSA-7cvr-xhm5-x998 · Aviso do Fabricante