PMB 5.6 - 'chemin' Lokale Bestandsonthulling

Een succesvolle exploitatie van CVE-2020-36970 kan leiden tot ongeautoriseerde toegang tot gevoelige systeembestanden. Aanvallers kunnen de 'chemin' parameter in de getgif.php endpoint gebruiken om paden naar bestanden op het systeem te specificeren. Dit omvat potentieel kritieke bestanden zoals /etc/passwd, die gebruikerswachtwoorden in een gehashte vorm kunnen bevatten. De impact is aanzienlijk, omdat een aanvaller met toegang tot deze informatie de beveiliging van het hele systeem kan compromitteren. Dit kan leiden tot verdere aanvalsmogelijkheden, zoals het verkrijgen van root-toegang of het uitvoeren van willekeurige code. Het lek is vergelijkbaar met andere path traversal kwetsbaarheden waarbij onvoldoende validatie van gebruikersinvoer de toegang tot gevoelige bestanden mogelijk maakt.

Organizations using PMB 5.6, particularly those hosting the application on shared hosting environments or with limited security controls, are at significant risk. Systems with misconfigured file permissions or where the web server process has elevated privileges are also more vulnerable.

• php / web:

 grep -r 'chemin=' /var/www/html/getgif.php

• php / web: Check web server access logs for requests to getgif.php with unusual or suspicious values in the chemin parameter. • generic web: Use curl to test the getgif.php endpoint with various file paths to see if sensitive files can be accessed.

curl 'http://your-pmb-server/getgif.php?chemin=/etc/passwd'

1. 2026-01-28Disclosure

   disclosure

1. Gereserveerd2026-01-27
2. Gepubliceerd2026-01-28
3. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2020-36970 is het upgraden naar een beveiligde versie van PMB waar de kwetsbaarheid is verholpen. Indien een upgrade momenteel niet mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de toegang tot de getgif.php endpoint via een Web Application Firewall (WAF) of proxy server. Configureer de WAF om verzoeken met verdachte padmanipulaties te blokkeren. Controleer de configuratie van PMB om te verzekeren dat de directory waarin getgif.php zich bevindt, niet toegankelijk is voor ongeautoriseerde gebruikers. Na de upgrade, verifieer de fix door een poging te doen om een willekeurig bestand te lezen via de 'chemin' parameter en controleer of de toegang wordt geweigerd.