Vulnerabilidad de Ejecución Remota de Código por Recorrido de Directorio en LG Simple Editor cp Command

Un atacante puede explotar esta vulnerabilidad para ejecutar comandos maliciosos directamente en el sistema donde se ejecuta LG Simple Editor, sin necesidad de credenciales. Esto podría resultar en la toma de control completa del sistema, robo de datos confidenciales, instalación de malware, o la modificación de archivos críticos. La ejecución se realiza con privilegios de SYSTEM, lo que amplía significativamente el impacto potencial. La falta de autenticación necesaria para la explotación hace que esta vulnerabilidad sea particularmente peligrosa, ya que cualquier usuario externo puede intentar explotarla. La vulnerabilidad se asemeja a otros ataques de inyección de comandos que permiten la ejecución de código arbitrario.

Organizations utilizing LG Simple Editor, particularly those with internet-facing deployments or shared hosting environments, are at significant risk. Systems with weak file access controls or those lacking robust network segmentation are especially vulnerable. Legacy configurations of LG Simple Editor are also a concern, as they may not receive timely security updates.

• windows / supply-chain:

Get-Process -Name "LGSimpleEditor"
Get-ScheduledTask | Where-Object {$_.TaskName -like "*LGSimpleEditor*"}
Get-WinEvent -LogName Application -Filter "EventID=1001 AND Source='LGSimpleEditor'"

• generic web:

curl -I http://<target_ip>/LGSimpleEditor/makeDetailContent.jsp?path=../../../../windows/system32/cmd.exe

1. 2024-05-03Disclosure

   disclosure

1. Reservado2023-08-14
2. Publicada2024-05-03
3. Modificada2024-09-18
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar LG Simple Editor a una versión corregida que solucione esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Restrinja el acceso a LG Simple Editor solo a usuarios autorizados. Implemente reglas en un firewall o proxy web para bloquear el tráfico malicioso dirigido a la aplicación. Monitoree los registros del sistema en busca de actividad sospechosa relacionada con la ejecución de comandos. Si es posible, aísle LG Simple Editor en un entorno de red segmentado para limitar el impacto de una posible explotación. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando la integridad de los archivos y revisando los registros del sistema.