Directory traversal vulnerability in PHPList 2.10.2 and earlier allows remote attackers to include arbitrary local files via the (1) GLOBALS

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• tincan phplistдо 2.10.2 включительно
• tincan phplist2.10.1
• tincan phplist2.6
• tincan phplist2.6.1
• tincan phplist2.6.2
• tincan phplist2.6.3
• tincan phplist2.6.4
• tincan phplist2.6.5
• tincan phplist2.7.1
• tincan phplist2.7.2
• tincan phplist2.8.12
• tincan phplist2.8.2
• tincan phplist2.8.7

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2009-0422Dynamic variable evaluation vulnerability in lists/admin.php in phpList 2.10.8 and earlier, when register_globals is disabled, allows remote
  32Наблюдать
• CVE-2006-5322Multiple SQL injection vulnerabilities in phplist before 2.10.3 allow remote attackers to execute arbitrary SQL commands via unspecified vec
  30Наблюдать
• CVE-2005-2432SQL injection vulnerability in PhpList allows remote attackers to modify SQL statements via the id argument to admin pages such as (1) membe
  30Наблюдать
• CVE-2011-0748Multiple cross-site request forgery (CSRF) vulnerabilities in phpList before 2.10.13 allow remote attackers to hijack the authentication of
  27Наблюдать
• CVE-2005-3555Multiple SQL injection vulnerabilities in PHPlist 2.10.1 and earlier allow authenticated remote attackers with administrator privileges to e
  26Наблюдать
• CVE-2008-5887phplist before 2.10.8 allows remote attackers to include files via unknown vectors, related to a "local file include vulnerability."
  23Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.