Directory traversal vulnerability in index.php in Simple Machines Forum (SMF) 1.0 before 1.0.15 and 1.1 before 1.1.7 allows remote authentic

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• simple machines simple machines forum1.0.11
• simple machines simple machines forum1.0.12
• simple machines simple machines forum1.0.5
• simple machines simple machines forum1.0.6
• simple machines simple machines forum1.0.7
• simple machines simple machines forum1.1_rc1
• simple machines simple machines forum1.1_rc2
• simple machines simple machines forum1.1_rc3
• simple machines simple machines forum1.1.1
• simple machines simple machines forum1.1.2
• simple machines simple machines forum1.1.3
• simple machines simple machines forum1.1.4
• simple machines simple machines forum1.1.5
• simple machines simple machines forum1.1.6

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2008-6544Multiple PHP remote file inclusion vulnerabilities in Simple Machines Forum (SMF) 1.1.4 allow remote attackers to execute arbitrary PHP code
  31Наблюдать
• CVE-2006-4467Simple Machines Forum (SMF) 1.1RCx before 1.1RC3, and 1.0.x before 1.0.8, does not properly unset variables when the input data includes a n
  31Наблюдать
• CVE-2008-6741SQL injection vulnerability in Load.php in Simple Machines Forum (SMF) 1.1.4 and earlier allows remote attackers to execute arbitrary SQL co
  30Наблюдать
• CVE-2008-3073Unspecified vulnerability in Simple Machines Forum (SMF) 1.1.x before 1.1.5 and 1.0.x before 1.0.13 has unknown impact and attack vectors, p
  30Наблюдать
• CVE-2008-3072Simple Machines Forum (SMF) 1.1.x before 1.1.5 and 1.0.x before 1.0.13, when running in PHP before 4.2.0, does not properly seed the random
  30Наблюдать
• CVE-2007-3308Simple Machines Forum (SMF) 1.1.2 uses a concatenation method with insufficient randomization when creating a WAV file CAPTCHA, which allows
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.