تفاصيل الثغرة الأمنية CVE-2024–27630

نظرة عامة

في Savane v3.12 والإصدارات السابقة له، يؤدي نقص التحقق من المعامل file_id عند حذف ملف من /bugs/index.php إلى ثغرة مرجع كائن مباشر غير آمن (IDOR) يمكن أن تسمح لمسؤول مُصادَق عليه لمجموعة تحتوي على متتبع أخطاء بحذف الملفات المرفقة لأي متتبع أخطاء بشكل تعسفي، مما يؤدي إلى عدم توافر هذه الملفات. نظرًا لأن معرّفات الملفات تتزايد مع كل رفع جديد، فمن الممكن إنشاء سكريبت يقوم بحذف جميع الملفات المرفقة على الخادم بشكل تكراري عبر file_id.

تصنيف CWE: CWE-639: تجاوز التفويض عبر مفتاح يتحكم فيه المستخدم

المُبلِغ: Ally Petitt

المنتج المتأثر: Savane

الإصدارات المتأثرة: 3.12 والإصدارات السابقة

التفاصيل الفنية

الدالة المسؤولة عن حذف الملفات المرفقة في متتبعات الأخطاء هي trackers_data_delete_file()، وهي معرّفة في كتلة الكود أدناه.

frontend/php/include/trackers/data.php:2417

function trackers_data_delete_file ($group_id, $item_id, $file_id)
{
  global $sys_trackers_attachments_dir;
  # Make sure the attachment belongs to the group.
  $res = db_execute ("
    SELECT bug_id from " . ARTIFACT . " WHERE bug_id = ? AND group_id = ?",
    [$item_id, $group_id]
  );
  if (db_numrows ($res) <= 0)
    {
      # TRANSLATORS: the argument is item id (a number).
      $msg = sprintf (
        _("Item #%s doesn't belong to project"), $item_id
      );
      fb ($msg, 1);
      return;
    }

  $result = false;
  # Delete the attachment.
  if (unlink ("$sys_trackers_attachments_dir/$file_id")) 
    $result = db_execute ("
      DELETE FROM trackers_file WHERE item_id = ?  AND file_id = ?",
      [$item_id, $file_id]
    );

CVE-2024-27630

الأكثر شعبية

خطوات التحقق

التخفيف