CVE-2024-29661

Krytyczne RCE przez File Upload w DedeCMS v5.7

CVSS 9.8v3.1pub. 2024-04-22upd. 2025-04-01

DedeCMS v5.7 zawiera krytyczną podatność klasy File Upload (CWE-434), umożliwiającą atakującemu wykonanie dowolnego kodu na serwerze. Ze względu na wynik CVSS 9.8 oraz brak wymagań co do uwierzytelnienia, podatność stanowi poważne zagrożenie dla wszystkich instalacji tej wersji systemu CMS.

▸ Pokaż oryginał (EN)

A File Upload vulnerability in DedeCMS v5.7 allows a local attacker to execute arbitrary code via a crafted payload.

🤖 Analiza AI

Jak działa

Podatność polega na możliwości przesłania na serwer spreparowanego pliku (crafted payload) bez odpowiedniej weryfikacji jego typu lub zawartości. Atakujący może w ten sposób umieścić na serwerze złośliwy plik wykonywalny (np. webshell), który następnie zostaje uruchomiony po stronie serwera. Skutkuje to pełną kontrolą atakującego nad środowiskiem aplikacji.

Skutki

Atakujący może wykonać dowolny kod na serwerze (RCE), co może prowadzić do przejęcia kontroli nad całym systemem, kradzieży danych oraz dalszego lateral movement w sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również ograniczenie dostępu do funkcji upload plików wyłącznie do zaufanych użytkowników oraz wdrożenie weryfikacji typów i zawartości przesyłanych plików na poziomie serwera.

Kogo dotyczy

DedeCMS v5.7

Uwagi

Opis oryginalny wskazuje atakującego jako 'local attacker', co może sugerować konieczność posiadania lokalnego dostępu lub konta w systemie, mimo że wektor CVSS (AV:N/AC:L/PR:N/UI:N) wskazuje na możliwość ataku sieciowego bez uwierzytelnienia. Przed wdrożeniem mitygacji zaleca się weryfikację szczegółów w referencjach producenta.