Snipe-IT Versão v6.0.2

Explicação da Vulnerabilidade:

Uma vulnerabilidade de upload arbitrário de arquivos no componente Update Branding Settings do Snipe-IT v6.0.2 permite que atacantes executem código arbitrário por meio de um arquivo malicioso.

Vetores de Ataque:

• Encontramos uma vulnerabilidade de upload de arquivo, quando fazemos upload de um arquivo malicioso na página Update Branding Settings.

Payload :

https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg

Testado em:

1. Snipe-IT Versão v6.0.2
2. Google Chrome Versão 102.0.5005.61 (Compilação Oficial) (64 bits)

Componente Afetado:

• Afetado na página Branding Settings, na aba favicon (http:///uploads/malicious_file.svg)

Passos para ataque:

1. Faça login no aplicativo alvo com privilégios de administrador.