CVE-2024–27630 Vulnerability Details

개요

Savane v3.12 및 이전 버전에서는 /bugs/index.php에서 파일을 삭제할 때 file_id 매개변수에 대한 검증이 없어 안전하지 않은 직접 객체 참조(IDOR) 취약점이 발생합니다. 이 취약점으로 인해 버그 트래커가 있는 그룹의 인증된 관리자가 임의의 버그 트래커 첨부 파일을 임의로 삭제할 수 있으며, 그 결과 해당 파일의 가용성이 상실됩니다. 파일 ID는 새 업로드마다 증가하므로 file_id를 이용해 서버의 모든 파일 첨부물을 반복적으로 삭제하는 스크립트를 작성할 수 있습니다.

CWE 분류: CWE-639: 사용자 제어 키를 통한 인증 우회

보고자: Ally Petitt

영향받는 제품: Savane

영향받는 버전: 3.12 및 이전 버전

기술적 세부 사항

버그 트래커에서 파일 첨부물을 삭제하는 함수는 아래 코드 블록에 정의된 trackers_data_delete_file()입니다.

frontend/php/include/trackers/data.php:2417

function trackers_data_delete_file ($group_id, $item_id, $file_id)
{
  global $sys_trackers_attachments_dir;
  # Make sure the attachment belongs to the group.
  $res = db_execute ("
    SELECT bug_id from " . ARTIFACT . " WHERE bug_id = ? AND group_id = ?",
    [$item_id, $group_id]
  );
  if (db_numrows ($res) <= 0)
    {
      # TRANSLATORS: the argument is item id (a number).
      $msg = sprintf (
        _("Item #%s doesn't belong to project"), $item_id
      );
      fb ($msg, 1);
      return;
    }

  $result = false;
  # Delete the attachment.
  if (unlink ("$sys_trackers_attachments_dir/$file_id")) 
    $result = db_execute ("
      DELETE FROM trackers_file WHERE item_id = ?  AND file_id = ?",
      [$item_id, $file_id]
    );

CVE-2024-27630

인기

검증 단계

완화 조치