Lokaal Bestand Inclusie in Solara

Een succesvolle exploitatie van deze LFI-kwetsbaarheid stelt een aanvaller in staat om gevoelige informatie van het lokale bestandssysteem te onthullen. Dit kan configuratiebestanden, broncode, of andere gevoelige data omvatten. Afhankelijk van de bestanden die toegankelijk zijn, kan de aanvaller mogelijk toegang krijgen tot credentials, API-sleutels, of andere informatie die misbruikt kan worden voor verdere aanvallen. De impact kan aanzienlijk zijn, vooral als de server toegang heeft tot gevoelige data of als de kwetsbaarheid gebruikt kan worden om toegang te krijgen tot andere systemen binnen het netwerk. Hoewel de kwetsbaarheid lokaal bestandstoegang vereist, kan dit in bepaalde configuraties een aanzienlijke blast radius hebben.

Organizations deploying Solara for web applications, particularly those serving sensitive data or running in environments with limited security controls, are at risk. Shared hosting environments where users have the ability to influence URI parameters are also particularly vulnerable.

• python / server:

# Check for vulnerable Solara versions
python -c "import solara; print(solara.__version__)"

• generic web:

# Check for URI fragment manipulation attempts in access logs
grep -i '..\/' /var/log/apache2/access.log

1. 2024-07-12Disclosure

   disclosure

1. Gereserveerd2024-07-02
2. Gepubliceerd2024-07-12
3. Gewijzigd2024-08-02
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-39903 is het upgraden van Solara naar versie 1.35.1 of hoger. Indien een upgrade direct niet mogelijk is, overweeg dan om de toegang tot de Solara-applicatie te beperken en de configuratie te controleren op onnodige bestandstoegrechten. Implementeer een Web Application Firewall (WAF) met regels die directory traversal aanvallen detecteren en blokkeren (bijvoorbeeld regels die '../' patronen in URL's filteren). Zorg ervoor dat de applicatie draait met de minste benodigde privileges om het risico te beperken. Na de upgrade, controleer de applicatielogboeken op verdachte activiteiten en bevestig dat de kwetsbaarheid is verholpen door te proberen de kwetsbare URI te benaderen.