Filament Excel Vulnerable a Ataque de Recorrido de Directorio en el Punto de Descarga de Exportación

La vulnerabilidad de Path Traversal en Filament Excel permite a un atacante, sin necesidad de autenticación, acceder y descargar archivos arbitrarios del servidor web. Al manipular el parámetro path en la ruta de descarga /filament-excel/{path}, un atacante puede utilizar secuencias como ../ para navegar fuera del directorio previsto y acceder a archivos sensibles, como configuraciones, código fuente, o incluso bases de datos. El impacto potencial es la exposición de información confidencial, la modificación de archivos del sistema, o incluso la ejecución remota de código si se accede a archivos ejecutables. Esta vulnerabilidad es particularmente preocupante en entornos de desarrollo o producción donde se almacenan datos sensibles en el servidor.

Applications built with Laravel and utilizing the Filament admin panel, particularly those relying on Filament Excel for exporting data to Excel format, are at risk. Shared hosting environments where users have limited control over server configuration are particularly vulnerable, as they may be unable to implement WAF rules or modify webserver settings.

• laravel: Examine Laravel application logs for requests containing ../ in the /filament-excel/{path} route.

 grep "/filament-excel/\.\.\/" /var/log/laravel.log

• generic web: Monitor web server access logs for requests to /filament-excel/{path} containing directory traversal sequences.

grep '/filament-excel/\.\.\/' /var/log/apache2/access.log

• generic web: Check response headers for unexpected file content types when accessing /filament-excel/{path} with crafted paths.

1. 2024-08-12Disclosure

   disclosure

1. Reservado2024-08-02
2. Publicada2024-08-12
3. Modificada2024-09-18
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-42485 es actualizar a la versión 2.3.3 de Filament Excel, que incluye la corrección de la vulnerabilidad. Si la actualización no es inmediatamente posible, se pueden implementar medidas temporales. Una opción es restringir el acceso al directorio donde se encuentran los archivos exportados a través de reglas de firewall o configuración del servidor web. Otra medida es implementar una validación estricta del parámetro path en la aplicación Laravel, asegurándose de que solo se permitan rutas válidas y seguras. Se recomienda monitorear los logs del servidor web en busca de intentos de acceso a archivos no autorizados. Después de la actualización, confirmar que la ruta /filament-excel/{path} requiere autenticación y no permite la descarga de archivos fuera del directorio esperado.