CVE-2021-42654

SiteServer CMS – nieograniczony upload pliku umożliwiający RCE

CVSS 9.8v3.1pub. 2022-05-24upd. 2024-11-21

SiteServer CMS w wersjach poniżej V5.1 zawiera podatność typu unrestricted file upload (CWE-434), która pozwala nieuwierzytelnionemu atakującemu na przesłanie pliku z niebezpiecznym rozszerzeniem (getshell). Podatność otrzymała ocenę CVSS 9.8 i umożliwia zdalne wykonanie dowolnego kodu na serwerze.

▸ Pokaż oryginał (EN)

SiteServer CMS < V5.1 is affected by an unrestricted upload of a file with dangerous type (getshell), which could be used to execute arbitrary code.

🤖 Analiza AI

Jak działa

Aplikacja nie weryfikuje w sposób wystarczający typu ani rozszerzenia przesyłanych plików. Atakujący może przesłać plik zawierający złośliwy kod (np. webshell) bez konieczności posiadania jakichkolwiek uprawnień. Po przesłaniu plik może zostać uruchomiony przez serwer WWW, co prowadzi do wykonania zawartego w nim kodu w kontekście procesu serwera aplikacji.

Skutki

Atakujący uzyskuje możliwość zdalnego wykonania dowolnego kodu (RCE) na serwerze, co może skutkować całkowitym przejęciem kontroli nad systemem, wyciekiem danych, modyfikacją zawartości serwisu lub wykorzystaniem serwera jako punktu do dalszych ataków.

Mitygacja

Należy zaktualizować SiteServer CMS do wersji V5.1 lub nowszej. Jako doraźne zabezpieczenie warto ograniczyć dostęp do funkcji uploadu plików wyłącznie do zaufanych użytkowników oraz skonfigurować serwer WWW tak, aby uniemożliwić wykonywanie skryptów w katalogach przeznaczonych do przesyłania plików. Szczegóły dostępne w referencjach producenta na GitHub.