CVE-2024-51747

概要

Kanboardは、かんばん方式に焦点を当てたプロジェクト管理ソフトウェアです。認証されたKanboard管理者は、サーバー上の任意のファイルを読み取りおよび削除できます。Kanboardで表示またはダウンロード可能なファイル添付は、`project_has_files` SQLiteデータベース内の`path`エントリを通じて解決されます。したがって、専用機能を通じて改変されたsqlite.dbをアップロードできる攻撃者は、パストラバーサルを悪用して任意のファイルリンクを設定できます。改変されたデータベースがアップロードされ、プロジェクトページにアクセスされると、ファイルのダウンロードがトリガーされ、Kanboardアプリケーションの権限のコンテキストで読み取り可能なすべてのファイルをダウンロードできます。この問題はバージョン1.2.42で対処されており、すべてのユーザーにアップグレードを推奨します。この脆弱性に対する既知の回避策はありません。

• CVE-2024-51747PoC

  CVE-2024-51747 の概念実証エクスプロイト - SQLiteデータベース操作を通じて、Webアプリケーションの管理パネルで認証済みのファイル読み取りおよび削除を可能にします。