CVE-2021-43741

CMSimple 5.4 — path traversal prowadzący do RCE przez config.php

CVSS 9.8v3.1pub. 2022-04-13upd. 2024-11-21

CMSimple w wersji 5.4 zawiera podatność typu path traversal w pliku config.php, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze. Krytyczny wynik CVSS 9.8 wskazuje na wysokie ryzyko — exploit nie wymaga uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

CMSimple 5.4 is vulnerable to Directory Traversal. The vulnerability exists when a user changes the file name to malicious file on config.php leading to remote code execution.

🤖 Analiza AI

Jak działa

Podatność polega na niewystarczającej walidacji nazwy pliku w pliku config.php aplikacji CMSimple. Atakujący może podmienić lub zmanipulować nazwę pliku na złośliwą wartość zawierającą sekwencje path traversal (np. '../'), co pozwala na odwołanie się do plików poza przewidzianym katalogiem aplikacji. Skutkiem tego jest możliwość umieszczenia lub wykonania złośliwego kodu po stronie serwera, prowadząca do zdalnego wykonania kodu (RCE).

Skutki

Atakujący bez żadnych uprawnień może uzyskać pełną kontrolę nad serwerem — odczytać, zmodyfikować lub usunąć dane (naruszenie poufności, integralności i dostępności), a także wykonać dowolny kod w kontekście procesu serwera WWW.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu zastosowania łatki zaleca się ograniczenie dostępu do pliku config.php na poziomie serwera WWW oraz monitorowanie prób nieautoryzowanego dostępu do plików konfiguracyjnych.

Kogo dotyczy

CMSimple w wersji 5.4

Uwagi

Proof-of-concept oraz szczegóły techniczne zostały opublikowane przez badacza iiSiLvEr w repozytorium GitHub (github.com/iiSiLvEr/CVEs), co zwiększa ryzyko masowego wykorzystania podatności.