CVE-2022-27952

PayloadCMS: RCE poprzez nieograniczony upload pliku SVG

CVSS 9.8v3.1pub. 2022-04-12upd. 2024-11-21

PayloadCMS v0.15.0 zawiera podatność pozwalającą na upload dowolnego pliku w module obsługi plików. Atakujący może przesłać spreparowany plik SVG i w konsekwencji wykonać dowolny kod na serwerze (RCE).

▸ Pokaż oryginał (EN)

An arbitrary file upload vulnerability in the file upload module of PayloadCMS v0.15.0 allows attackers to execute arbitrary code via a crafted SVG file.

🤖 Analiza AI

Jak działa

Moduł uploadu plików w PayloadCMS v0.15.0 nie weryfikuje prawidłowo typów przesyłanych plików, co odpowiada klasyfikacji CWE-434 (Unrestricted Upload of File with Dangerous Type). Atakujący przesyła spreparowany plik SVG, który może zawierać osadzony złośliwy kod wykonywalny. Po umieszczeniu pliku na serwerze możliwe jest wywołanie jego wykonania, co prowadzi do przejęcia kontroli nad środowiskiem aplikacji.

Skutki

Atakujący uzyskuje możliwość zdalnego wykonania dowolnego kodu na serwerze (RCE), co może skutkować pełnym przejęciem systemu, ujawnieniem poufnych danych lub ich modyfikacją.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się aktualizację PayloadCMS do wersji wyższej niż 0.15.0 oraz weryfikację konfiguracji modułu uploadu plików pod kątem restrykcji typów akceptowanych plików.

Kogo dotyczy

PayloadCMS w wersji 0.15.0

Uwagi

Dostępne jest publiczne nagranie demonstracyjne podatności na platformie YouTube (link w referencjach), co może ułatwić potencjalnym atakującym jej odtworzenie.