OpenClinic GA 5.09.02 and 5.89.05b includes arbitrary local files specified within its parameter and executes some files, which may allow di

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• openclinic ga project openclinic ga5.09.02
• openclinic ga project openclinic ga5.89.05b

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (icscert). Не зависят от анализа CPE в NVD и обычно опережают его.

• open source OpenClinic GA

  • 5.09.02, 5.89.05bзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-27227An exploitable unatuhenticated command injection exists in the OpenClinic GA 5.173.3.
  40В плане
• CVE-2020-14485OpenClinic GA versions 5.09.02 and 5.89.05b may allow an attacker to bypass client-side access controls or use a crafted request to initiate
  40В плане
• CVE-2020-27241An exploitable SQL injection vulnerability exists in ‘getAssets.jsp’ page of OpenClinic GA 5.173.3.
  39Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2020-1449420 июл. 2020 г. · OpenClinic GA versions 5.09.02 and 5.89.05b contain an authentication mechanism within the system that does not provide sufficient complexit
  39Наблюдать
• ← РаньшеCVE-2020-1448929 июл. 2020 г. · OpenClinic GA 5.09.02 and 5.89.05b stores passwords using inadequate hashing complexity, which may allow an attacker to recover passwords us
  30Наблюдать
• Позже →CVE-2020-1449229 июл. 2020 г. · OpenClinic GA 5.09.02 and 5.89.05b does not properly neutralize user-controllable input, which may allow the execution of malicious code wit
  24Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.