स्थानीय फ़ाइल सिस्टम सत्यापन बाईपास जिससे फ़ाइल ओवरराइट, संवेदनशील फ़ाइल एक्सेस और संभावित कोड निष्पादन हो सकता है

यह भेद्यता हमलावरों को CraftCMS इंस्टॉलेशन पर संवेदनशील फ़ाइलों तक अनधिकृत पहुंच प्राप्त करने की अनुमति दे सकती है। डबल file:// स्कीम का उपयोग करके, एक हमलावर फ़ाइल सिस्टम सत्यापन को बाईपास कर सकता है और मनमाने फ़ोल्डरों को फ़ाइल सिस्टम के रूप में निर्दिष्ट कर सकता है। इससे फ़ाइल ओवरराइटिंग हो सकती है, जिससे डेटा हानि या सिस्टम भ्रष्टाचार हो सकता है। सबसे गंभीर रूप से, कुछ परिस्थितियों में, हमलावर SSTI पेलोड के माध्यम से रिमोट कोड एग्जीक्यूशन प्राप्त कर सकते हैं, जिससे उन्हें पूरी तरह से सिस्टम पर नियंत्रण मिल सकता है। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि इसे प्रमाणित व्यवस्थापक खाते के साथ allowAdminChanges सक्षम होने पर शोषण किया जा सकता है।

Organizations using CraftCMS with the allowAdminChanges setting enabled are particularly at risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit this vulnerability to gain access to other users' data. Legacy CraftCMS installations with outdated plugins or themes may exacerbate the risk.

• php: Examine web server access logs for requests containing the double file:// scheme.

grep 'file://file://' /var/log/apache2/access.log

• php: Monitor CraftCMS configuration files for unexpected modifications, particularly those related to file upload settings. • generic web: Scan for exposed file upload endpoints and test with crafted payloads containing the double file:// scheme to identify potential bypasses. • generic web: Review server-side template rendering logic for potential SSTI vulnerabilities.

1. 2024-11-13Disclosure

   disclosure

1. आरक्षित2024-11-06
2. प्रकाशित2024-11-13
3. EPSS अद्यतन2026-04-02

CVE-2024-52291 को कम करने के लिए, CraftCMS को संस्करण 5.4.6 में अपग्रेड करना आवश्यक है। यदि अपग्रेड करना तत्काल संभव नहीं है, तो allowAdminChanges को अक्षम करने पर विचार करें, क्योंकि यह भेद्यता के शोषण के लिए आवश्यक है। इसके अतिरिक्त, फ़ाइल अपलोड को सीमित करने और फ़ाइल सिस्टम तक पहुंच को सख्त करने के लिए WAF (वेब एप्लिकेशन फ़ायरवॉल) नियमों को लागू किया जा सकता है। फ़ाइल अपलोड फ़ंक्शन के लिए इनपुट सत्यापन को मजबूत करना भी महत्वपूर्ण है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता का समाधान हो गया है, फ़ाइल अपलोड कार्यक्षमता का परीक्षण करें और लॉग की निगरानी करें।

अंतिम अपडेट

5.10.3हाल ही में