CVE-2020-13158 - Artica Proxy antes da Edição Comunitária 4.30.000000 permite Directory Traversal

Descrição do Produto: A Artica Tech oferece uma solução poderosa, mas simples de usar, geralmente reservada a grandes empresas e multinacionais. Com um preço inicial de apenas 99€ e mais de 62 000 servidores ativos, o Artica Proxy foi desenvolvido ao longo dos últimos 10 anos como um projeto de código aberto para ajudar PMEs e organismos públicos a proteger as suas organizações e funcionários dos perigos da Internet a baixo custo.

Descrição: O Artica Proxy antes da Edição Comunitária 4.30.000000 permite Directory Traversal através do parâmetro popup de fw.progrss.details.php.

Tipo de Vulnerabilidade: Directory Traversal

Classificação de Gravidade: Alta

Fornecedor do Produto: Artica

Base de Código do Produto Afetado: Artica-Proxy - v4.28.030418 Edição Comunitária

Componente Afetado: Para o ataque de Directory Traversal, o valor do parâmetro popup não é sanitizado/validado corretamente. No produto Artica-Proxy, alguns dos parâmetros não são sanitizados/validados corretamente, o que permite a um atacante injetar comandos do sistema operacional.

Tipo de Ataque: Remoto

Impacto - Divulgação de Informações: Sim

Vetores de Ataque: Para explorar esta vulnerabilidade, o atacante deve inserir um caminho como ( https://<Web_Interface_URIs>/fw.progrss.details.php?popup=..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd )

O fornecedor confirmou ou reconheceu a vulnerabilidade?: Sim

Referência: https://sourceforge.net/projects/artica-squid/files/

Autor do Exploit: Amar Kaldate

Contato: https://www.linkedin.com/in/amar-kaldate-6aa744a9/