trackflaw/cve-2023-25202CVE-2023-25202: 安全でないファイルアップロード機構
CVE-2023-25202は、Thereforeアプリケーションにおける安全でないファイルアップロードメカニズムに関するものです。このメカニズムは、ユーザーがアップロードできるファイルの種類に対して過度に寛容です。アプリケーションはHTML、EXE、BAKファイルのアップロードのみをブロックし、PHP、ASP、ASPX、JSPなどの技術ファイルのアップロードに対して脆弱な状態になっています。これらのファイルタイプは、特定の条件下でシステムコマンドの実行を可能にする可能性がありますが、今回のコンテキストでは悪用可能ではありません。
HTMLファイルのアップロードに対するアプリケーションの保護策は、HTMLをサポートするマークダウンファイルをアップロードすることで回避でき、マルウェアなどの直接実行可能なファイルのアップロードを許可せずにシステムをリスクにさらします。この脆弱性は、攻撃者がServer-Side Request Forgery (SSRF) の脆弱性を悪用したり、悪意のあるファイル（実行可能タイプを除く）をアップロードしたり、サービス拒否攻撃を開始したりすることを可能にします。一部のシナリオでは、攻撃者はアップロードされたファイルを介してコードを実行する可能性があります。
これらのリスクを軽減するには、許可されるファイルの種類を厳密に必要なものに制限し、主にテキスト処理ドキュメント（OfficeやPDFファイルなど）と画像に焦点を当てることが推奨されます。Asposeプラグイン開発者がサポートする拡張子のガイダンスに従い、許可する拡張子の数を制限することで、このような脆弱性から保護するのに役立ちます。
Therefore Case Manager 2018/2021 および Therefore Solution Designer 2018/2021 に影響を与えます。18.4.0 以下および 26.1.1 以下のすべてのバージョンがCVE-2023-25202の影響を受けます。