PT-2024-9607 · Pwndoc · Pwndoc

Jorianwoltjer · Publicado 2024-12-09 · Atualizado 2024-12-10 · CVE-2024-55602

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do PwnDoc anteriores ao commit 1d4219c596f4f518798492e48386a20c6e9a2fe6

Descrição

O problema está relacionado à função res.download() no script template.js, que faz parte da ferramenta PwnDoc para automatizar a documentação de relatórios. Ela permite que um usuário autenticado, capaz de atualizar e baixar modelos, injete sequências de traversal de caminho (../) na propriedade de extensão de arquivo, possibilitando a leitura de arquivos arbitrários no sistema. Isso pode ser explorado por um invasor remoto.

Recomendações

Para versões anteriores ao commit 1d4219c596f4f518798492e48386a20c6e9a2fe6, atualize para uma versão que inclua o patch do commit 1d4219c596f4f518798492e48386a20c6e9a2fe6 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao script template.js e limitar a capacidade de atualizar e baixar modelos apenas a usuários confiáveis. Evite usar a propriedade de extensão de arquivo na função res.download() até que o problema seja resolvido.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

CWE-24

Identificadores relacionados

BDU:2024-11317

CVE-2024-55602

GHSA-2MQC-GG7H-76P6

Produtos afetados

Pwndoc

Referências · 12

• 🔥 https://github.com/pwndoc/pwndoc/security/advisories/GHSA-2mqc-gg7h-76p6 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/55xxx/CVE-2024-55602.json · Exploit
• 🔥 https://gist.github.com/JorianWoltjer/8a42e25c6dfa7604020d2a226e193407 · Exploit
• https://github.com/pwndoc/pwndoc/commit/1d4219c596f4f518798492e48386a20c6e9a2fe6 · Correção
• https://github.com/pwndoc/pwndoc/blob/2e7f5747d5688b1368e549c786ce7266fe5ab2b5/backend/src/routes/template.js#L43-L47 · Nota
• https://github.com/pwndoc/pwndoc/blob/2e7f5747d5688b1368e549c786ce7266fe5ab2b5/backend/src/routes/template.js#L103 · Nota
• https://t.me/cvedetector/12522 · Publicação no Telegram
• https://vuldb.com/ru/?id.287567 · Nota
• https://bdu.fstec.ru/vul/2024-11317 · Nota de Segurança
• https://twitter.com/CVEnew/status/1866571301328191912 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-55602 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-55602 · Aviso do Fabricante