CVE-2023-35840

elFinder < 2.1.62 - Vulnerabilidade de Path Traversal no conector PHP LocalVolumeDriver

Descrição

Vulnerabilidade de Path Traversal no conector PHP LocalVolumeDriver. Esta vulnerabilidade pode ser explorada permitindo que utilizadores não confiáveis escrevam no sistema de ficheiros local.

A vulnerabilidade existe no parâmetro target que contém um caminho codificado em base64. Por exemplo, o caminho pentest é codificado como:

1_cGVudGVzdA==

Se ignorarmos l1_, pois parece ser um prefixo constante, o resto pode ser descodificado como:

pentest

Portanto, podemos modificá-lo para:

pentest/../../

E depois codificá-lo como:

l1_cGVudGVzdC8uLi8uLi8=

Com o parâmetro target definido para este valor, podemos escrever ficheiros arbitrários na pasta raiz da aplicação.

Este problema foi causado por uma verificação de validade incompleta dos parâmetros do pedido fornecidos. Esse problema foi corrigido no elFinder Versão 2.1.62.

Versões afetadas

< 2.1.62

Aviso

Atualize o elFinder para 2.1.62 ou mais recente.

Referências

• https://github.com/Studio-42/elFinder/security/advisories/GHSA-wm5g-p99q-66g4
• https://nvd.nist.gov/vuln/detail/CVE-2023-35840