CVE-2023-49964: حقن قالب من جانب الخادم (SSTI) في FreeMarker داخل Alfresco

تم اكتشاف مشكلة في Hyland Alfresco Community Edition <=7.2.0. من خلال إدراج محتوى ضار في ملف folder.get.html.ftl، يمكن للمهاجم تنفيذ هجمات حقن القالب من جانب الخادم (SSTI)، والتي يمكنها استغلال الكائنات المكشوفة لـ FreeMarker لتجاوز القيود وتحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE).

ملاحظة: توجد هذه المشكلة بسبب إصلاح غير كامل لـ CVE-2020-12873.

الإفصاح من NVD:

يمكن العثور على الإفصاح عن هذه الثغرة هنا.

المتطلبات:

تتطلب هذه الثغرة:

• صلاحيات مستخدم صالحة

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في ملف PDF هذا.

موارد إضافية:

الثغرة الأولية (CVE-2020-12873) ومنشور المدونة بواسطة Alvaro "pwntester" Munoz الذي ألهم البحث عن SSTI واكتشاف هذه الثغرة.

دراسة حالة SSTI: Alfresco بواسطة PortSwigger Research

تم استلهام الأداة المساعدة لـ SSTI المستخدمة للهروب من صندوق الحماية لـ FreeMarker من هذا المقال بواسطة Vincent Herbulot من Synacktiv

الجدول الزمني:

• تم الإبلاغ عن هذه الثغرة في البداية إلى [email protected] في 22 فبراير 2022
• تواصلت Hyland وتم إعادة إرسال التقرير إلى [email protected] في 07 أبريل 2022
• تم إعادة اختبار الثغرة في 19 يناير 2023 ولوحظ أنه تم إصلاح الثغرة وقرر البائع تصحيحها بصمت (بدون إشعار، بدون CVE، بدون اتصال)
• تم الإفصاح عن الثغرة علنياً في 09 ديسمبر 2023