CVE-2020-13675

Drupal: Pominięcie walidacji plików w JSON:API i REST/File — nieautoryzowany upload

CVSS 9.8v3.1pub. 2022-02-11upd. 2024-11-21

Moduły JSON:API oraz REST/File w Drupal nie wykonują poprawnie wszystkich reguł walidacji przesyłanych plików, co prowadzi do obejścia mechanizmów kontroli dostępu. Podatność umożliwia nieuwierzytelnionemu atakującemu przesłanie plików, które normalnie zostałyby odrzucone przez zainstalowane moduły walidacyjne.

▸ Pokaż oryginał (EN)

Drupal's JSON:API and REST/File modules allow file uploads through their HTTP APIs. The modules do not correctly run all file validation, which causes an access bypass vulnerability. An attacker might be able to upload files that bypass the file validation process implemented by modules on the site.

🤖 Analiza AI

Jak działa

Moduły JSON:API i REST/File udostępniają interfejsy HTTP API umożliwiające przesyłanie plików na serwer. Wskutek błędu implementacyjnego nie wszystkie reguły walidacji plików są uruchamiane podczas obsługi tych żądań. Atakujący może wysłać spreparowane żądanie HTTP z plikiem, który pomija logikę walidacji zdefiniowaną przez moduły zainstalowane w witrynie, co skutkuje zapisaniem niedozwolonego pliku na serwerze.

Skutki

Atakujący może przesłać na serwer pliki niedopuszczone przez politykę bezpieczeństwa witryny, w tym potencjalnie złośliwe pliki wykonywalne, co może prowadzić do przejęcia kontroli nad aplikacją, ujawnienia danych lub naruszenia integralności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — patrz komunikat bezpieczeństwa Drupal SA-CORE-2021-008 dostępny pod adresem https://www.drupal.org/sa-core-2021-008

Kogo dotyczy

Drupal — wersje wskazane w referencjach producenta (komunikat bezpieczeństwa SA-CORE-2021-008); dotyczy instalacji korzystających z modułów JSON:API lub REST/File