CVE-2024-29399 Detalles de la Vulnerabilidad

Resumen

En Savane v3.13 y anteriores, la falta de validación en los archivos subidos puede permitir una escalada de privilegios. Los servidores web configurados según las instrucciones de instalación son vulnerables a Cross‑Site Scripting (XSS). En servidores web mal configurados, esto puede llevar a una ejecución remota de código (RCE).

Clasificación CWE: CWE-434: Carga sin restricciones de archivos con tipo peligroso

Reportado por: Ally Petitt

Producto afectado: Savane

Versiones afectadas: 3.13 y anteriores

Pasos de validación

1. Visite /register/upload.php en el navegador.
2. Suba un archivo malicioso. Puede ser, entre otros, un archivo HTML o PHP dependiendo de la configuración del servidor web (consulte Resumen). A continuación se muestran ejemplos de ambos:

PoC.html

<script>
  alert("XSS");
</script>

PoC.php

<?php
  echo system("id");
?>

4. Visite el enlace mostrado al archivo subido para activar la ejecución de código.

Mitigación

Actualice a Savane versión 3.14 o superior. El parche se encuentra aquí.