MAGNOLIA-8281: تجاوز القيود 2 في FreeMarker في Magnolia CMS

تمثل مشكلة في FreeMarker Filter الخاص بـ Magnolia CMS الإصدار 6.2.16 وما دونه ثغرة تسمح للمهاجمين بتجاوز القيود الأمنية وقراءة/كتابة/نقل/نسخ/حذف الملفات التعسفية عبر حمولة FreeMarker مصمّمة بعناية. تم تحقيق تنفيذ الكود التعسفي بنجاح عبر كتابة ملفات JSP تعسفية.

إفصاح البائع:

يمكن العثور على إفصاح البائع والإصلاح لهذه الثغرة هنا.

لماذا لا يوجد CVE؟

لم يقم لا أنا ولا البائع بطلب CVE لهذه الثغرات.

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في PDF.

موارد إضافية:

يمكن العثور على كود JSP المستخدم لتنفيذ أوامر النظام التعسفية هنا