Strapi v4.1.12

Описание уязвимости:

Уязвимость неограниченной загрузки файлов в функции Add New Assets в Strapi v4.1.12 позволяет злоумышленникам выполнять произвольный код с помощью специально созданного файла

Векторы атаки:

• После загрузки файла, содержащего вредоносный контент, при открытии пользователем ссылки на этот файл происходит его выполнение.

Полезная нагрузка :

https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf

Протестировано на:

1. Strapi Version 4.1.12
2. Google Chrome Version 102.0.5005.61 (Official Build) (64-bit)

Затрагиваемый компонент:

• На странице Media Library разрешена загрузка файлов, содержащих вредоносный контент, в систему.

Шаги атаки:

1. Войдите в систему под пользователем, имеющим разрешение на загрузку файлов.