trackflaw/cve-2023-25202CVE-2023-25202: Meccanismo di upload di file non sicuro
La CVE-2023-25202 riguarda un meccanismo di caricamento file insicuro all'interno dell'applicazione Therefore, eccessivamente permissivo nei tipi di file che gli utenti possono caricare. L'applicazione blocca solo i caricamenti di file HTML, EXE e BAK, lasciandola vulnerabile al caricamento di file tecnici come PHP, ASP, ASPX e JSP. Questi tipi di file potrebbero potenzialmente consentire l'esecuzione di comandi di sistema in determinate condizioni, sebbene non sfruttabili in questo contesto.
La protezione dell'applicazione contro il caricamento di file HTML può essere aggirata caricando file markdown che supportano HTML, esponendo il sistema a rischi senza consentire il caricamento di file direttamente eseguibili come malware. Questa vulnerabilità apre la porta agli attaccanti per sfruttare vulnerabilità di Server-Side Request Forgery (SSRF), caricare file dannosi (esclusi i tipi eseguibili) o avviare attacchi di denial-of-service. In alcuni scenari, gli attaccanti potrebbero eseguire codice tramite i file caricati.
Per mitigare questi rischi, si raccomanda di limitare la gamma di tipi di file consentiti a quelli strettamente necessari, concentrandosi principalmente su documenti di elaborazione testi (come file Office e PDF) e immagini. Limitare il numero di estensioni consentite, seguendo le indicazioni delle estensioni supportate dallo sviluppatore del plugin Aspose, può aiutare a proteggersi da tali vulnerabilità.
Therefore Case Manager 2018/2021 e Therefore Solution Designer 2018/202118.4.0 e uguali o inferiori a 26.1.1 sono vulnerabili alla CVE-2023-25202.https://blog.trackflaw.com/en/multinational-hacking-with-file-upload-and-ssrf/