CVE-2020-29254

TikiWiki 21.2 erlaubt das Bearbeiten von Vorlagen ohne Verwendung eines CSRF-Schutzes.

==========================

Cross-Side-Request-Forgery (CSRF):

TikiWiki 21.2 erlaubt das Bearbeiten von Vorlagen ohne Verwendung eines CSRF-Schutzes. Dies könnte einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site-Request-Forgery (CSRF)-Angriff durchzuführen und beliebige Aktionen auf einem betroffenen System auszuführen. Die Schwachstelle ist auf unzureichende CSRF-Schutzmechanismen für die webbasierte Verwaltungsoberfläche des betroffenen Systems zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer dazu bringt, eine bösartig gestaltete URL zu öffnen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Aktionen auf einem betroffenen System mit den Rechten des Benutzers auszuführen. Diese Aktion beinhaltet, dass Angreifer durch einen authentifizierten Benutzer eigenen Code einreichen können, was z. B. zu einem Path Traversal führt. Wenn ein authentifizierter Benutzer, der TikiWiki-Vorlagen bearbeiten kann, eine schädliche Website besucht, kann Vorlagencode bearbeitet werden.

Kann mit Path Traversal kombiniert werden:

In TikiWiki 21.2 kann einem Benutzer die Berechtigung zum Bearbeiten von .tpl-Vorlagen erteilt werden. Diese Funktion kann missbraucht werden, um die Benutzerrechte zu eskalieren, indem das folgende Stück Smarty-Code eingefügt wird: „{include file='../db/local.php'}“. Der Codeausschnitt bindet die Datenbankkonfigurationsdatei von TikiWiki ein und zeigt sie im Quellcode der Seite an. Jede andere von www-data lesbare Datei wie „/etc/passwd“ kann ebenfalls eingebunden werden. Die Konfigurationsdatei zeigt die Datenbankanmeldedaten von TikiWiki im Klartext an. Empfohlene Lösung: Das Einbinden anderer Dateitypen als .tpl nicht zulassen

Eine Antwort des Tiki-Projekts