CVE-2021-29281

Podatność (CWE-434) polega na braku odpowiedniej weryfikacji typów i zawartości przesyłanych plików w komponencie Telerik Web UI osadzonym w aplikacji GFI Mail Archiver. Plugin ten jest dotknięty wcześniej ujawnionymi podatnościami CVE-2014-2217 oraz CVE-2017-11317, które umożliwiają przesyłanie dowolnych plików bez uwierzytelnienia. Atakujący może przesłać złośliwy plik (np. webshell) bezpośrednio przez podatny endpoint HTTP, omijając mechanizmy bezpieczeństwa aplikacji.

Atakujący bez żadnych uprawnień może zdalnie umieścić na serwerze złośliwe pliki wykonywalne, co w praktyce prowadzi do pełnego przejęcia kontroli nad serwerem (RCE), naruszenia poufności przechowywanych archiwów e-mail, integralności systemu oraz dostępności usługi.

Należy zastosować patche dostępne u producenta zgodnie z referencjami (strona producenta: gfi.com). Dodatkowo zaleca się ograniczenie dostępu sieciowego do interfejsu webowego aplikacji na poziomie firewall oraz monitorowanie katalogów serwera pod kątem nieautoryzowanych plików.

GFI Mail Archiver w wersjach do 15.1 włącznie

Dla tej podatności dostępny jest publiczny exploit w bazie Exploit-DB (ID: 50181). Podatność wynika z użycia niebezpiecznej, podatnej wersji komponentu Telerik Web UI, której własne luki (CVE-2014-2217, CVE-2017-11317) były znane odpowiednio od 2014 i 2017 roku.