TRCore DVC - Carga Arbitraria de Archivos a través de Path Traversal

La vulnerabilidad de Path Traversal en TRCore DVC representa un riesgo crítico para la seguridad. Un atacante puede aprovechar esta falla para subir archivos maliciosos, como webshells, que les permitirían obtener acceso no autorizado al sistema. Esto podría resultar en la ejecución remota de código, la exfiltración de datos sensibles, la modificación de archivos del sistema y, en última instancia, el control completo del servidor. La falta de restricciones en los tipos de archivos subidos agrava aún más el riesgo, ya que facilita la carga de archivos maliciosos diseñados para evadir las defensas de seguridad. La posibilidad de ejecución remota de código otorga al atacante un amplio rango de acciones, desde la interrupción del servicio hasta el robo de información confidencial.

Organizations utilizing TRCore DVC in environments with limited security controls are particularly at risk. Shared hosting environments where multiple users share the same server are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's account. Legacy deployments using older versions of TRCore DVC are highly susceptible.

• windows / supply-chain:

Get-ChildItem -Path "C:\Program Files\TRCore\DVC\uploads\*" -Filter *.php -Recurse

• linux / server:

find /var/www/dvc/uploads/ -name '*.php' -print

• generic web: Use a web proxy or browser extension to intercept upload requests and examine the 'Content-Type' header. Look for unexpected or malicious file types. • generic web: Review access logs for requests containing directory traversal sequences (e.g., ../../) in the file path.

1. 2024-11-18Disclosure

   disclosure

1. Reservado2024-11-18
2. Publicada2024-11-18
3. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar a la versión 6.3.1 de TRCore DVC, que incluye la corrección. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Restrinja el acceso al directorio de carga de archivos a usuarios autorizados. Implemente una validación estricta de los tipos de archivos permitidos, rechazando cualquier archivo que no cumpla con los criterios definidos. Considere el uso de un Web Application Firewall (WAF) para bloquear solicitudes maliciosas que intenten explotar la vulnerabilidad. Monitoree los registros del sistema en busca de actividades sospechosas, como intentos de carga de archivos no autorizados. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que los intentos de subir archivos fuera del directorio permitido sean bloqueados.