elFinder avant 2.1.59 contient plusieurs vulnérabilités menant à une exécution de code à distance (RCE)

L'impact de cette vulnérabilité est extrêmement élevé. Un attaquant peut exploiter cette faille pour prendre le contrôle complet du serveur hébergeant elFinder. Cela peut inclure la compromission de données sensibles, l'installation de logiciels malveillants, l'utilisation du serveur comme point de pivot pour des attaques ultérieures sur le réseau interne, ou même la suppression de données. La simplicité de l'exploitation, même avec une configuration minimale, augmente considérablement le risque. L'absence d'authentification rend l'exploitation particulièrement facile, permettant à un attaquant non authentifié de compromettre le système. Cette vulnérabilité présente un risque similaire à d'autres failles RCE où l'attaquant peut exécuter des commandes système arbitraires.

Organizations using elFinder for file management, particularly those with minimal authentication or exposed connectors, are at significant risk. Shared hosting environments where multiple users share the same server are especially vulnerable, as a compromise of one user's elFinder instance could lead to a broader system compromise.

• php: Check for elFinder installations with versions prior to 2.1.59.

find / -name "elfinder.php" -print0 | xargs -0 grep "version 2.1.9" 

• generic web: Monitor access logs for requests containing suspicious file manipulation attempts targeting elFinder endpoints. • generic web: Check response headers for unexpected content or error messages related to elFinder operations.

1. 2021-06-16Disclosure

   disclosure

2. 2021-06-16Patch

   patch

1. Réservé2021-05-12
2. Publiée2021-06-16
3. Modifiée2026-03-13
4. EPSS mis à jour2026-04-02

La solution principale est de mettre à jour elFinder vers la version 2.1.59 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est crucial de renforcer l'authentification pour le connecteur elFinder. Assurez-vous que l'accès au connecteur est protégé par un mot de passe fort et que l'authentification à deux facteurs est activée si possible. En complément, configurez des règles de pare-feu d'application web (WAF) pour bloquer les requêtes malveillantes ciblant le connecteur elFinder. Surveillez les journaux du serveur pour détecter toute activité suspecte, comme des tentatives d'exécution de commandes non autorisées. Si possible, isolez le serveur elFinder sur un réseau segmenté pour limiter l'impact d'une éventuelle compromission.

Dernière mise à jour

2.1.69récemment