تفاصيل الثغرة CVE-2024-29399

نظرة عامة

في Savane الإصدار 3.13 والإصدارات السابقة، يؤدي نقص التحقق من صحة الملفات المرفوعة إلى احتمالية تصعيد الامتيازات. خوادم الويب المهيأة وفقًا لتعليمات التثبيت تكون عرضة لهجمات البرمجة النصية عبر المواقع (XSS). في خوادم الويب غير المهيأة بشكل صحيح، قد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد (RCE).

تصنيف CWE: CWE-434: رفع ملف بدون قيود بنوع خطير

أبلغ عن: Ally Petitt

المنتج المتأثر: Savane

الإصدارات المتأثرة: 3.13 والإصدارات السابقة

خطوات التحقق

1. قم بزيارة /register/upload.php في المتصفح.
2. قم برفع ملف ضار. يمكن أن يكون هذا ملف HTML أو PHP (وليس فقط) حسب تكوين خادم الويب (انظر نظرة عامة). الأمثلة موضحة أدناه:

PoC.html

<script>
  alert("XSS");
</script>

PoC.php

<?php
  echo system("id");
?>

4. قم بزيارة الرابط المعروض للملف المرفوع لتشغيل تنفيذ التعليمات البرمجية.

التخفيف

قم بالترقية إلى Savane الإصدار 3.14 أو أعلى. يمكن العثور على التصحيح هنا.