MAGNOLIA-8281: Magnolia CMS における FreeMarker Restriction Bypass 2

Magnolia CMS v6.2.16 以前の FreeMarker Filter に存在する問題により、攻撃者はセキュリティ制限を回避し、巧妙に細工された FreeMarker ペイロードを介して任意のファイルの読み取り・書き込み・移動・コピー・削除を行うことができます。任意の JSP ファイルを書き込むことで、任意のコード実行に成功しました。

ベンダー開示:

この脆弱性に関するベンダーの開示と修正は、こちら で確認できます。

なぜ CVE がないのか?

これらの脆弱性については、私もベンダーも CVE を申請していません。

概念実証 (PoC):

詳細と悪用手順は、この PDF に記載されています。

追加リソース:

任意のシステムコマンドを実行するために使用される JSP コードは、こちら にあります。