Vulnerabilidad de Eliminación Arbitraria de Archivos de Recorrido de Directorio mkdir en LG Simple Editor

Esta vulnerabilidad representa un riesgo significativo, ya que un atacante puede explotarla para eliminar archivos críticos del sistema. La falta de autenticación necesaria para la explotación amplía el alcance del ataque, permitiendo a cualquier persona con acceso de red intentar la explotación. La capacidad de borrar archivos en el contexto del sistema (SYSTEM) implica que el atacante podría comprometer la integridad del sistema operativo y los datos almacenados. Esta vulnerabilidad comparte similitudes con otros ataques de Directory Traversal que han resultado en la pérdida de datos y la toma de control del sistema.

Organizations utilizing LG Simple Editor, particularly those with older versions (3.21.0 and prior), are at risk. Environments where LG Simple Editor is deployed with elevated privileges or exposed to untrusted networks are especially vulnerable. Shared hosting environments where multiple users share the same server instance could also be affected, potentially allowing one user to compromise the entire system.

• windows / supply-chain:

Get-Process -Name "LGSimpleEditor"
Get-WinEvent -LogName Application -Filter "EventID = 4625" -MaxEvents 10 | Select-String -Pattern "C:\\LG\\SimpleEditor\\"

• linux / server: null • wordpress / composer / npm: null • database (mysql, redis, mongodb, postgresql): null • generic web: null

1. 2024-05-03Disclosure

   disclosure

1. Reservado2023-08-14
2. Publicada2024-05-03
3. Modificada2024-09-18
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar LG Simple Editor a una versión corregida, tan pronto como esté disponible. Mientras tanto, se pueden implementar algunas medidas temporales. Restringir el acceso de red a LG Simple Editor, limitando la exposición a la red interna y externa, puede reducir el riesgo. Implementar reglas en un firewall o proxy web para bloquear solicitudes que contengan caracteres sospechosos en la ruta del archivo puede ayudar a prevenir la explotación. Monitorear los registros del sistema en busca de intentos de acceso no autorizados a archivos puede ayudar a detectar y responder a ataques en curso. Verifique después de la actualización que el acceso a los archivos críticos esté restringido y que la vulnerabilidad haya sido efectivamente mitigada.