CVE-2023-35840

elFinder < 2.1.62 - Уязвимость Path Traversal в коннекторе PHP LocalVolumeDriver

Описание

Уязвимость Path Traversal в коннекторе PHP LocalVolumeDriver. Эта уязвимость может быть использована, позволяя недоверенным пользователям записывать данные в локальную файловую систему.

Уязвимость существует в параметре target, который содержит путь, закодированный в base64. Например, путь pentest кодируется как:

1_cGVudGVzdA==

Если мы пропустим l1_, так как это похоже на постоянный префикс, остальное можно декодировать как:

pentest

Следовательно, мы можем изменить его на:

pentest/../../

А затем закодировать как:

l1_cGVudGVzdC8uLi8uLi8=

Установив параметр target в это значение, мы можем записывать произвольные файлы в корневую папку приложения.

Эта проблема была вызвана неполной проверкой валидности предоставленных параметров запроса. Эта проблема была исправлена в elFinder версии 2.1.62.

Затронутые версии

< 2.1.62

Уведомление

Обновите elFinder до версии 2.1.62 или новее.

Ссылки

• https://github.com/Studio-42/elFinder/security/advisories/GHSA-wm5g-p99q-66g4
• https://nvd.nist.gov/vuln/detail/CVE-2023-35840