An issue was discovered in core/assets/form/form_question_types/form_question_type_file_upload/form_question_type_file_upload.inc in Squiz M

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• squiz matrix5.5.0.0 ve sonrası · 5.5.0.3 öncesi
• squiz matrix5.5.1.0 ve sonrası · 5.5.1.8 öncesi
• squiz matrix5.5.2.0 ve sonrası · 5.5.2.4 öncesi
• squiz matrix5.5.3.0 ve sonrası · 5.5.3.3 öncesi

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2017-14198An issue was discovered in Squiz Matrix before 5.3.6.1 and 5.4.x before 5.4.1.3.
  36İzleyin
• CVE-2019-19373An issue was discovered in Squiz Matrix CMS 5.5.0 prior to 5.5.0.3, 5.5.1 prior to 5.5.1.8, 5.5.2 prior to 5.5.2.4, and 5.5.3 prior to 5.5.3
  31İzleyin
• CVE-2017-14196An issue was discovered in Squiz Matrix from 5.3 through to 5.3.6.1 and 5.4.1.3.
  31İzleyin
• CVE-2017-14197An issue was discovered in Squiz Matrix before 5.3.6.1 and 5.4.x before 5.4.1.3.
  24İzleyin
• CVE-2022-32277Squiz Matrix CMS 6.20 is vulnerable to an Insecure Direct Object Reference caused by failure to correctly validate authorization when submit
  21İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.