CVE-2021-33990

Liferay Portal 6.2.5 — potencjalny nieautoryzowany upload plików (sporne)

CVSS 9.8v3.1pub. 2023-04-16upd. 2024-11-21

W Liferay Portal 6.2.5 zgłoszono możliwość wysyłania żądań FileUpload do ścieżki frmfolders.html bez autoryzacji. Vendor kwestionuje jednak tę podatność, wskazując, że opublikowany exploit jedynie potwierdza dostępność pliku frmfolders.html, a nie faktyczną możliwość nieuprawnionego uploadu.

▸ Pokaż oryginał (EN)

Liferay Portal 6.2.5 allows Command=FileUpload&Type=File&CurrentFolder=/ requests when frmfolders.html exists. NOTE: The vendor disputes this issue because the exploit reference link only shows frmfolders.html is accessible and does not demonstrate how an unauthorized user can upload a file.

🤖 Analiza AI

Jak działa

Podatność polega na wysłaniu żądania HTTP z parametrami Command=FileUpload&Type=File&CurrentFolder=/ do endpointu frmfolders.html. Zgłaszający sugerował, że mechanizm ten umożliwia przesyłanie plików bez uwierzytelnienia. Vendor zaprzecza jednak, że dowód koncepcji (PoC) faktycznie demonstruje nieautoryzowany upload — twierdzi, że wykazano jedynie dostępność samego pliku frmfolders.html.

Skutki

Jeśli podatność jest rzeczywiście eksploitowalna, atakujący mógłby przesyłać dowolne pliki na serwer bez uwierzytelnienia, co potencjalnie prowadziłoby do wykonania kodu (RCE) lub naruszenia integralności systemu. Ze względu na spór z vendorem faktyczny zakres zagrożenia pozostaje niepotwierdzony.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Ze względu na kwestionowanie podatności przez vendor zaleca się weryfikację konfiguracji dostępu do pliku frmfolders.html oraz ograniczenie dostępu do endpointów zarządzania plikami wyłącznie do uwierzytelnionych i autoryzowanych użytkowników.

Kogo dotyczy

Liferay Portal w wersji 6.2.5

Uwagi

Vendor (Liferay) oficjalnie kwestionuje tę podatność, argumentując że opublikowany PoC (packetstormsecurity.com, GitHub fu2x2000) jedynie dowodzi dostępności frmfolders.html, a nie faktycznego nieuprawnionego uploadu plików. Ocena CVSS 9.8 pochodzi od zgłaszającego i może nie odzwierciedlać rzeczywistego ryzyka.