PenDoc kwetsbaar voor Arbitrary File Read bij het bijwerken en downloaden van templates met behulp van Path Traversal

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid kan leiden tot ongeautoriseerde toegang tot gevoelige bestanden op het systeem waarop PwnDoc draait. Een aanvaller kan bijvoorbeeld configuratiebestanden, wachtwoorden of andere vertrouwelijke informatie in handen krijgen. De impact is aanzienlijk, omdat de aanvaller potentieel de controle over het systeem kan overnemen of gevoelige data kan exfiltreren. Hoewel de kwetsbaarheid vereist dat de aanvaller geauthenticeerd is, kan dit in veel omgevingen relatief eenvoudig te bereiken zijn, vooral als de authenticatie zwak is of als er misbruik gemaakt kan worden van bestaande accounts.

Organizations using PwnDoc for penetration testing and report generation are at risk, particularly those with less stringent access controls. Shared hosting environments where multiple users have access to PwnDoc templates are especially vulnerable, as a compromised user account could be used to exploit this vulnerability.

• python: Monitor PwnDoc logs for unusual file access attempts, especially those involving ../ sequences. Use Python's os.path.abspath() function to sanitize file paths before processing them.

import os
filepath = os.path.abspath(user_supplied_path)
if not filepath.startswith(base_directory):
    # Reject the path
    print("Invalid path")

• generic web: Examine web server access logs for requests containing path traversal patterns (e.g., ../../). • generic web: Check for unusual file extensions being uploaded or accessed through PwnDoc's interface.

1. 2024-12-10Disclosure

   disclosure

1. Gereserveerd2024-12-09
2. Gepubliceerd2024-12-10
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-55602 is het upgraden naar de versie met de patch, namelijk 1d4219c596f4f518798492e48386a20c6e9a2fe6. Indien een directe upgrade niet mogelijk is, overweeg dan het beperken van de rechten van de gebruiker die toegang heeft tot het bewerken en downloaden van templates. Controleer ook de bestandsrechten op het systeem om te zorgen dat alleen geautoriseerde gebruikers toegang hebben tot gevoelige bestanden. Er zijn geen specifieke WAF-regels of configuratiewerkarounds bekend, aangezien de kwetsbaarheid inherent zit in de manier waarop bestandsnamen worden verwerkt. Na de upgrade, bevestig de correcte werking door te proberen een padtraversaal injectie uit te voeren en te verifiëren dat deze wordt geblokkeerd.