CVE‑2024‑58258 – SugarCRM SSRF とローカルファイル開示

概要

このリポジトリは CVE‑2024‑58258 の概念実証を提供します。これは SugarCRM（<13.0.4 / <14.0.1）において、ユーザー入力が /css/preview API で LESS として解析される脆弱性であり、認証なしの SSRF またはローカルファイルアクセスを可能にします。

影響を受けるバージョン

• 13.0.4 より前のすべての商用エディション
• 14.0.1 より前のすべての商用エディション

説明

SugarCRM は /css/preview REST エンドポイントにおいて、ユーザー指定の GET パラメータを適切にサニタイズしません。入力は LESS コードとして解釈され、攻撃者が任意の LESS ディレクティブを注入することを可能にします。 @import を悪用すると、以下が可能になる場合があります： - SSRF（サーバーサイドリクエストフォージェリ） - ローカルファイル開示

これにより、内部データや機密データが露出する可能性があります。

CLI の使用法

usage: main.py [options] target file_or_url

positional arguments:
  target               Target SugarCRM URL
  file_or_url          File path or URL to access

optional arguments:
  -p, --proxy PROXY    Proxy server
  -v, --verbose        Verbose output
  -t, --test           Test vulnerability first