Strapi v4.1.12

Explicación de la vulnerabilidad:

Una vulnerabilidad de carga de archivos sin restricciones en la función Add New Assets de Strapi v4.1.12 permite a los atacantes ejecutar código arbitrario mediante un archivo manipulado.

Vectores de ataque:

• Después de cargar un archivo que contiene contenido malicioso, cuando el usuario abre el enlace al archivo, se ejecutará.

Payload :

https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf

Probado en:

1. Strapi Versión 4.1.12
2. Google Chrome Versión 102.0.5005.61 (Compilación oficial) (64 bits)

Componente afectado:

• En la página de la Biblioteca de medios, se permite cargar archivos que contengan contenido malicioso al sistema.

Pasos para el ataque:

1. Inicia sesión con un usuario que tenga permiso para cargar archivos.