PenDoc vulnérable à une lecture arbitraire de fichiers lors de la mise à jour et du téléchargement de modèles utilisant une traversée de chemin (Path Traversal)

Cette vulnérabilité permet à un attaquant authentifié de contourner les contrôles d'accès et de lire des fichiers sensibles sur le système où PwnDoc est installé. L'attaquant pourrait potentiellement accéder à des informations confidentielles telles que des mots de passe, des clés de chiffrement, des données de configuration ou même du code source. L'impact est aggravé par le fait que l'attaquant doit uniquement être authentifié, ce qui signifie qu'il n'a pas besoin d'exploiter d'autres vulnérabilités pour accéder à ces fichiers. La lecture de fichiers de configuration pourrait révéler des informations d'identification pour d'autres systèmes, permettant une escalade de privilèges et un mouvement latéral au sein du réseau. La surface d'attaque est donc significative, car elle touche potentiellement tous les fichiers accessibles par le processus PwnDoc.

Organizations using PwnDoc for penetration testing and report generation are at risk, particularly those with less stringent access controls. Shared hosting environments where multiple users have access to PwnDoc templates are especially vulnerable, as a compromised user account could be used to exploit this vulnerability.

• python: Monitor PwnDoc logs for unusual file access attempts, especially those involving ../ sequences. Use Python's os.path.abspath() function to sanitize file paths before processing them.

import os
filepath = os.path.abspath(user_supplied_path)
if not filepath.startswith(base_directory):
    # Reject the path
    print("Invalid path")

• generic web: Examine web server access logs for requests containing path traversal patterns (e.g., ../../). • generic web: Check for unusual file extensions being uploaded or accessed through PwnDoc's interface.

1. 2024-12-10Disclosure

   disclosure

1. Réservé2024-12-09
2. Publiée2024-12-10
3. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour PwnDoc vers la version 1d4219c596f4f518798492e48386a20c6e9a2fe6, qui inclut le correctif pour cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de restreindre l'accès aux fonctionnalités de mise à jour et de téléchargement de modèles aux seuls utilisateurs de confiance. En attendant la mise à jour, une solution de contournement pourrait consister à configurer un pare-feu d'application web (WAF) pour bloquer les requêtes contenant des séquences de traversal de chemin. Il est également important de surveiller les journaux d'accès et d'erreurs pour détecter toute tentative d'exploitation de cette vulnérabilité. Après la mise à jour, vérifiez que la propriété d'extension de fichier est correctement validée et qu'elle ne permet pas l'injection de caractères de traversal de chemin.