CVE-2024-2054

RCE przez deserializację PHP w Artica Proxy — nieuwierzytelniony dostęp

CVSS 9.8v3.1pub. 2024-03-21upd. 2026-01-12

Aplikacja administracyjna Artica Proxy deserializuje dowolne obiekty PHP dostarczone przez nieuwierzytelnionych użytkowników, co prowadzi do zdalnego wykonania kodu. Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji ze strony ofiary.

▸ Pokaż oryginał (EN)

The Artica-Proxy administrative web application will deserialize arbitrary PHP objects supplied by unauthenticated users and subsequently enable code execution as the "www-data" user.

🤖 Analiza AI

Jak działa

Aplikacja webowa panelu administracyjnego Artica Proxy nie weryfikuje ani nie filtruje danych wejściowych przed ich deserializacją. Atakujący może przesłać spreparowany, złośliwy obiekt PHP bez konieczności posiadania jakichkolwiek poświadczeń. W wyniku deserializacji takiego obiektu dochodzi do wykonania kodu po stronie serwera w kontekście użytkownika systemowego 'www-data'.

Skutki

Atakujący uzyskuje możliwość zdalnego wykonania dowolnego kodu (RCE) na serwerze hostującym Artica Proxy z uprawnieniami użytkownika 'www-data', co może prowadzić do całkowitego przejęcia kontroli nad systemem, kradzieży danych lub dalszego ruchu bocznego (lateral movement) w sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Tymczasowo zaleca się ograniczenie dostępu do panelu administracyjnego Artica Proxy wyłącznie do zaufanych adresów IP na poziomie firewall.