Directory traversal vulnerability in the download feature in Cybozu Garoon 2.x through 2.5.4 and 3.x through 3.7 SP3 allows remote authentic

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cybozu garoon2.0
• cybozu garoon2.0.0
• cybozu garoon2.0.1
• cybozu garoon2.0.2
• cybozu garoon2.0.3
• cybozu garoon2.0.4
• cybozu garoon2.0.5
• cybozu garoon2.0.6
• cybozu garoon2.1
• cybozu garoon2.1.0
• cybozu garoon2.1.1
• cybozu garoon2.1.2
• cybozu garoon2.1.3
• cybozu garoon2.5
• cybozu garoon2.5.0
• cybozu garoon2.5.1
• cybozu garoon2.5.2
• cybozu garoon2.5.3
• cybozu garoon2.5.4
• cybozu garoon3.0

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2014-1987The CGI component in Cybozu Garoon 3.1.0 through 3.7 SP3 allows remote attackers to execute arbitrary commands via unspecified vectors.
  41В плане
• CVE-2019-5945Cybozu Garoon 4.2.4 to 4.10.1 allow remote attackers to obtain the users' credential information via the authentication of Cybozu Garoon.
  40В плане
• CVE-2016-1219Cybozu Garoon before 4.2.2 allows remote attackers to bypass login authentication via vectors related to API use.
  40В плане
• CVE-2024-31401Cross-site scripting vulnerability in Cybozu Garoon 5.0.0 to 5.15.2 allows a remote authenticated attacker with an administrative privilege
  36Наблюдать
• CVE-2018-0607SQL injection vulnerability in the Notifications application in the Cybozu Garoon 3.5.0 to 4.6.2 allows remote authenticated attackers to ex
  35Наблюдать
• CVE-2018-0530SQL injection vulnerability in the Cybozu Garoon 3.5.0 to 4.2.6 allows remote authenticated attackers to execute arbitrary SQL commands via
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.