CVE-2020-29254

TikiWiki 21.2 टेम्पलेट्स को CSRF सुरक्षा के बिना संपादित करने की अनुमति देता है।

==========================

क्रॉस-साइट-रिक्वेस्ट-फोर्जरी (CSRF):

TikiWiki 21.2 टेम्पलेट्स को CSRF सुरक्षा के बिना संपादित करने की अनुमति देता है। इससे एक अप्रमाणित, दूरस्थ हमलावर क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) हमला कर सकता है और प्रभावित सिस्टम पर मनमानी क्रियाएं कर सकता है। यह खामी प्रभावित सिस्टम के वेब-आधारित प्रबंधन इंटरफेस के लिए अपर्याप्त CSRF सुरक्षा के कारण है। एक हमलावर किसी उपयोगकर्ता को दुर्भावनापूर्ण रूप से तैयार किए गए URL का अनुसरण करने के लिए राजी करके इस खामी का शोषण कर सकता है। सफल शोषण से हमलावर प्रभावित सिस्टम पर उपयोगकर्ता के विशेषाधिकारों के साथ मनमानी क्रियाएं कर सकता है। इन कार्रवाइयों में हमलावरों को प्रमाणित उपयोगकर्ता के माध्यम से अपना स्वयं का कोड सबमिट करने की अनुमति देना शामिल है, जिसके परिणामस्वरूप उदाहरण के लिए पथ ट्रैवर्सल होता है। यदि कोई प्रमाणित उपयोगकर्ता जो TikiWiki टेम्पलेट्स को संपादित करने में सक्षम है, किसी दुर्भावनापूर्ण वेबसाइट पर जाता है, तो टेम्पलेट कोड संपादित किया जा सकता है।

पथ ट्रैवर्सल के साथ संयोजन:

TikiWiki 21.2 में, एक उपयोगकर्ता को .tpl टेम्पलेट्स संपादित करने की अनुमति दी जा सकती है। इस सुविधा का दुरुपयोग करके उपयोगकर्ता के विशेषाधिकारों को बढ़ाया जा सकता है, जिसमें स्मार्टी कोड का निम्नलिखित टुकड़ा डाला जाता है: {include file='../db/local.php'}। कोड स्निपेट TikiWiki के डेटाबेस कॉन्फ़िगरेशन फ़ाइल को शामिल करता है और इसे पेज के स्रोत कोड में प्रदर्शित करता है। कोई भी अन्य www-data द्वारा पठनीय फ़ाइल जैसे /etc/passwd को भी शामिल किया जा सकता है। कॉन्फ़िग फ़ाइल TikiWiki के डेटाबेस क्रेडेंशियल्स को स्पष्ट पाठ में प्रदर्शित करती है। अनुशंसित समाधान: .tpl के अलावा अन्य फ़ाइल प्रकारों को शामिल करने की अनुमति न दें।

Tiki प्रोजेक्ट से एक प्रतिक्रिया