CVE-2023-48710

Combodo iTop: nieautoryzowany dostęp do plików z folderu env-production

CVSS 9.8v3.1pub. 2024-04-15upd. 2025-02-06

W platformie iTop możliwe jest nieautoryzowane pobranie plików z folderu `env-production`, który powinien być objęty ograniczonym dostępem. Podatność jest krytyczna, ponieważ moduły firm trzecich mogą przechowywać w tym folderze wrażliwe dane.

▸ Pokaż oryginał (EN)

iTop is an IT service management platform. Files from the `env-production` folder can be retrieved even though they should have restricted access. Hopefully, there is no sensitive files stored in that folder natively, but there could be from a third-party module. The `pages/exec.php` script as been fixed to limit execution of PHP files only. Other file types won't be retrieved and exposed. The vulnerability is fixed in 2.7.10, 3.0.4, 3.1.1, and 3.2.0.

🤖 Analiza AI

Jak działa

Skrypt `pages/exec.php` nie ograniczał odpowiednio typów plików, które mogły być pobierane i zwracane użytkownikowi. W efekcie atakujący bez żadnego uwierzytelnienia mógł za pomocą prostego żądania sieciowego pobrać dowolny plik z folderu `env-production`. Poprawka ogranicza działanie skryptu wyłącznie do wykonywania plików PHP, blokując pobieranie innych typów plików.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do potencjalnie wrażliwych plików konfiguracyjnych lub danych pozostawionych przez moduły firm trzecich, co może prowadzić do ujawnienia poufnych informacji, a w dalszej konsekwencji do pełnego przejęcia systemu.

Mitygacja

Należy zaktualizować iTop do wersji 2.7.10, 3.0.4, 3.1.1 lub 3.2.0, w których podatność została naprawiona. Szczegóły dostępne w referencjach producenta oraz w security advisory na GitHub.