MAGNOLIA-8281 : Contournement de restriction FreeMarker 2 dans Magnolia CMS

Un problème dans le filtre FreeMarker de Magnolia CMS v6.2.16 et versions antérieures permet aux attaquants de contourner les restrictions de sécurité et de lire/écrire/déplacer/copier/supprimer des fichiers arbitraires via une charge utile FreeMarker spécialement conçue. L'exécution de code arbitraire a été réalisée avec succès en écrivant des fichiers JSP arbitraires.

Divulgation au fournisseur :

La divulgation et le correctif du fournisseur pour cette vulnérabilité sont disponibles ici.

Pourquoi pas de CVE ?

Ni moi ni le fournisseur n'avons demandé de CVE pour ces vulnérabilités.

Preuve de concept :

Plus de détails et le processus d'exploitation sont disponibles dans ce PDF.

Ressources supplémentaires :

Le code JSP utilisé pour exécuter des commandes système arbitraires est disponible ici.