CVE-2019-15091

Artica Integria IMS – dowolny upload pliku przez filemgr.php

CVSS 9.8v3.0pub. 2019-08-16upd. 2024-11-21

W komponencie filemgr.php aplikacji Artica Integria IMS 5.0.86 istnieje podatność umożliwiająca przesłanie na serwer dowolnego pliku bez odpowiedniej walidacji (CWE-434). Jest to krytyczna luka, ponieważ może prowadzić do zdalnego wykonania kodu na serwerze.

▸ Pokaż oryginał (EN)

filemgr.php in Artica Integria IMS 5.0.86 allows index.php?sec=wiki&sec2=operation/wiki/wiki&action=upload arbitrary file upload.

🤖 Analiza AI

Jak działa

Podatność tkwi w braku kontroli typu i zawartości przesyłanych plików w module wiki (ścieżka index.php?sec=wiki&sec2=operation/wiki/wiki&action=upload). Atakujący może skorzystać z endpoint filemgr.php, aby przesłać złośliwy plik — np. webshell w PHP — bez uwierzytelnienia lub z pominięciem ograniczeń. Następnie możliwe jest wykonanie przesłanego pliku w kontekście serwera aplikacji.

Skutki

Atakujący może uzyskać pełną kontrolę nad serwerem poprzez zdalne wykonanie kodu (RCE), a także odczytywać, modyfikować lub usuwać dane aplikacji oraz potencjalnie uzyskać dostęp do dalszych zasobów sieciowych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako doraźne działanie zaleca się ograniczenie dostępu do endpointu filemgr.php na poziomie firewall lub serwera WWW oraz wyłączenie możliwości uploadu plików w module wiki do czasu zastosowania poprawki.