CVE-2012-2226

Invision Power Board — upload złośliwego pliku umożliwia RCE

CVSS 9.8v3.1pub. 2020-01-09upd. 2024-11-21

Invision Power Board przed wersją 3.3.1 nie weryfikuje poprawnie plików przesyłanych przez użytkowników, co pozwala nieuwierzytelnionym atakującym na zdalne wykonanie kodu lub uzyskanie poufnych informacji. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL) i może być wykorzystana zdalnie bez żadnej autoryzacji.

▸ Pokaż oryginał (EN)

Invision Power Board before 3.3.1 fails to sanitize user-supplied input which could allow remote attackers to obtain sensitive information or execute arbitrary code by uploading a malicious file.

🤖 Analiza AI

Jak działa

Błąd polega na braku odpowiedniej weryfikacji (sanityzacji) plików przesyłanych przez użytkownika (CWE-434 — Unrestricted Upload of File with Dangerous Type). Atakujący może przesłać złośliwy plik na serwer aplikacji bez konieczności posiadania uprawnień ani interakcji ze strony ofiary. Po umieszczeniu pliku na serwerze możliwe jest wykonanie zawartego w nim kodu po stronie serwera.

Skutki

Atakujący może uzyskać dostęp do poufnych danych lub przejąć pełną kontrolę nad serwerem poprzez zdalne wykonanie dowolnego kodu (RCE). Ze względu na brak wymagań dotyczących uwierzytelnienia, podatność jest szczególnie niebezpieczna w środowiskach publicznie dostępnych.

Mitygacja

Należy zaktualizować Invision Power Board do wersji 3.3.1 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji zaleca się ograniczenie możliwości przesyłania plików przez użytkowników na poziomie konfiguracji aplikacji lub firewall'a aplikacyjnego (WAF).