Strapi v4.1.12

Описание уязвимости:

Уязвимость неограниченной загрузки файлов в функции Add New Assets в Strapi v4.1.12 позволяет злоумышленникам выполнять произвольный код с помощью специально созданного файла

Векторы атаки:

• После загрузки файла, содержащего вредоносный контент, при открытии пользователем ссылки на этот файл происходит его выполнение.

Полезная нагрузка :

https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf

Протестировано на:

1. Strapi Version 4.1.12
2. Google Chrome Version 102.0.5005.61 (Official Build) (64-bit)

Затрагиваемый компонент:

• На странице Media Library разрешена загрузка файлов, содержащих вредоносный контент, в систему.

Шаги атаки:

1. Войдите в систему под пользователем, имеющим разрешение на загрузку файлов.
2. Нажмите на меню "Media Library", затем нажмите "+ Add new assets".
3. Нажмите кнопку "Browse files", затем выберите подготовленный файл, содержащий вредоносный контент.
4. Затем нажмите кнопку "Upload 1 asset to the library", чтобы загрузить файл в систему.
5. Нажмите на редактирование в углу файла и нажмите "copy link".
6. Вставьте ссылку в новую вкладку — отобразится, что полезная нагрузка XSS была выполнена.

Обнаружил:

:shipit: Команда Grim The Ripper от SOSECURE Thailand

Medium:

• https://grimthereaperteam.medium.com/strapi-v4-1-12-unrestricted-file-upload-b993bfd07e4e

Временная шкала раскрытия:

• 2022–05–29: Уязвимость обнаружена.
• 2022–05–29: Уязвимость сообщена корпорации MITRE.
• 2022–07–14: Зарезервирован CVE.
• 2022–05–29: Публичное раскрытие уязвимости.

Ссылки:

1. https://github.com/strapi/strapi
2. https://strapi.io/
3. https://github.com/bypazs/strapi
4. https://grimthereaperteam.medium.com/strapi-v4-1-12-unrestricted-file-upload-b993bfd07e4e