trackflaw/cve-2023-25202CVE-2023-25202: असुरक्षित फ़ाइल अपलोड तंत्र
CVE-2023-25202 में Therefore एप्लिकेशन के भीतर एक असुरक्षित फ़ाइल अपलोड तंत्र शामिल है, जो उपयोगकर्ताओं द्वारा अपलोड की जा सकने वाली फ़ाइलों के प्रकारों के मामले में अत्यधिक अनुमेय है। एप्लिकेशन केवल HTML, EXE और BAK फ़ाइलों के अपलोड को अवरुद्ध करता है, जिससे यह PHP, ASP, ASPX और JSP जैसी तकनीकी फ़ाइलों के अपलोड के प्रति संवेदनशील रहता है। ये फ़ाइल प्रकार कुछ शर्तों के तहत सिस्टम कमांड निष्पादन की अनुमति दे सकते हैं, हालाँकि इस संदर्भ में इसका शोषण नहीं किया जा सकता।
HTML फ़ाइल अपलोड के खिलाफ एप्लिकेशन की सुरक्षा को उन मार्कडाउन फ़ाइलों को अपलोड करके दरकिनार किया जा सकता है जो HTML का समर्थन करती हैं, जिससे सिस्टम उन जोखिमों के संपर्क में आता है जिनमें सीधे निष्पादन योग्य फ़ाइलों (जैसे मैलवेयर) को अपलोड करने की अनुमति नहीं होती। यह कमजोरी हमलावरों के लिए सर्वर-साइड रिक्वेस्ट फ़ॉर्जरी (SSRF) कमजोरियों का शोषण करने, दुर्भावनापूर्ण फ़ाइलें (निष्पादन योग्य प्रकारों को छोड़कर) अपलोड करने, या सेवा से इनकार (DoS) हमले शुरू करने का द्वार खोलती है। कुछ परिदृश्यों में, हमलावर अपलोड की गई फ़ाइलों के माध्यम से कोड निष्पादित कर सकते हैं।
इन जोखिमों को कम करने के लिए, अनुमत फ़ाइल प्रकारों की सीमा को केवल आवश्यक फ़ाइलों तक सीमित करने की अनुशंसा की जाती है, मुख्य रूप से टेक्स्ट प्रोसेसिंग दस्तावेज़ (जैसे Office और PDF फ़ाइलें) और चित्रों पर ध्यान केंद्रित करते हुए। Aspose प्लगइन डेवलपर द्वारा समर्थित एक्सटेंशन के मार्गदर्शन के साथ अनुमत एक्सटेंशनों की संख्या को सीमित करना ऐसी कमजोरियों से बचाने में मदद कर सकता है।
Therefore Case Manager 2018/2021 और Therefore Solution Designer 2018/2021 को प्रभावित करता है18.4.0 के बराबर या उससे कम और 26.1.1 के बराबर या उससे कम सभी संस्करण CVE-2023-25202 के प्रति संवेदनशील हैं।https://blog.trackflaw.com/en/multinational-hacking-with-file-upload-and-ssrf/