MAGNOLIA-8348: تجاوز قيود FreeMarker 3 في Magnolia CMS

تتيح مشكلة في عامل تصفية FreeMarker في Magnolia CMS الإصدار 6.2.17 وما دونه للمهاجمين تجاوز القيود الأمنية وتنفيذ تعليمات برمجية عشوائية، أو قراءة/كتابة/نقل/نسخ/حذف ملفات عشوائية، أو شن هجمات حجب الخدمة (DoS) عبر حمولة FreeMarker مصممة بعناية. وقد تم تحقيق تنفيذ تعليمات برمجية عشوائية بنجاح من خلال كتابة ملفات JSP عشوائية.

التعاون:

تم اكتشاف هذه الثغرة بالتعاون مع Marian-Razvan Ilisanu.

إفصاح البائع:

يمكن العثور على إفصاح البائع وإصلاح هذه الثغرة هنا.

لماذا لا يوجد CVE؟

لم يطلب لا أنا ولا البائع CVE لهذه الثغرات.

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.

موارد إضافية:

أداة "servletContenxt" الخاصة بـ SSTI والتي تؤدي إلى تنفيذ أوامر نظام عشوائية مستوحاة من هذا الإعلان الأمني