Diversos problemas en unarchive.py de BBOT pueden causar escritura de archivos arbitrarios y RCE

La gravedad de esta vulnerabilidad radica en su potencial para la ejecución remota de código. Un atacante puede explotar esta falla al engañar a un usuario para que utilice bbot para escanear un servidor web comprometido. Al hacerlo, el atacante puede inyectar código malicioso que se ejecutará con los privilegios del usuario de bbot. Esto podría resultar en la toma de control completa del sistema, robo de datos sensibles, o la instalación de malware. La capacidad de escribir archivos arbitrariamente permite al atacante evadir mecanismos de seguridad y persistir en el sistema. La naturaleza de bbot como herramienta de análisis web implica que los usuarios a menudo la ejecutan con permisos elevados para acceder a recursos del sistema, lo que amplía el impacto potencial.

Users who rely on bbot for website scanning, particularly those who frequently scan websites from untrusted sources, are at significant risk. Individuals using older, unpatched versions of bbot (≤2.6.1.6915rc0) are especially vulnerable. Those running bbot in automated environments or as part of a CI/CD pipeline are also at increased risk.

• python / supply-chain:

import os
import subprocess

# Check for bbot version
result = subprocess.run(['bbot', '--version'], capture_output=True, text=True)
version = result.stdout.strip()
if version.startswith('2.6.'):  # Check for affected versions
    print("BBot version is vulnerable to CVE-2025-10284")

• linux / server:

# Check for suspicious file creation in /tmp or other writable directories
find /tmp -type f -mmin -60 -print

• generic web: Inspect HTTP requests to unarchive.py for unusual parameters or file extensions.

1. 2025-10-09Disclosure

   disclosure

1. Reservado2025-09-11
2. Publicada2025-10-09
3. EPSS actualizado2026-03-23

La solución principal es actualizar bbot a la versión 2.7.0, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda tomar medidas de mitigación temporales. Limitar el acceso de bbot a los recursos del sistema puede reducir el daño potencial. Implementar reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes sospechosas que podrían intentar explotar la vulnerabilidad. Monitorear los registros del sistema en busca de actividad inusual, como la creación de archivos en ubicaciones inesperadas. Además, se pueden crear firmas YARA para detectar archivos maliciosos creados por esta vulnerabilidad. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta ejecutando un escaneo con una herramienta de seguridad y verificando que no se creen archivos inesperados.