Calibre Willekeurig Bestand Lezen

Deze kwetsbaarheid maakt het mogelijk voor een aanvaller om gevoelige informatie te extraheren van het systeem waarop Calibre draait. Door middel van path traversal kan een aanvaller bestanden buiten de toegestane directory's benaderen en lezen. Dit kan leiden tot blootstelling van configuratiebestanden, persoonlijke gegevens, of andere vertrouwelijke informatie die opgeslagen is op het systeem. De impact is aanzienlijk, omdat de aanvaller geen authenticatie nodig heeft om de kwetsbaarheid te exploiteren. Een succesvolle exploitatie kan leiden tot data-exfiltratie en mogelijk verdere toegang tot het systeem, afhankelijk van de bestanden die worden gelezen.

Users running Calibre version 7.14.0 are at immediate risk. This includes individuals using Calibre for personal e-book management and organizations deploying Calibre servers for library management. Shared hosting environments where Calibre is installed are particularly vulnerable, as multiple users may have access to the same instance.

• other / general: Monitor Calibre logs for unusual file access attempts. Look for requests targeting files outside of the expected Calibre data directories.

grep -i 'path traversal' /var/log/calibre/calibre.log

1. 2024-08-06Disclosure

   disclosure

1. Gereserveerd2024-07-16
2. Gepubliceerd2024-08-06
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het updaten naar Calibre versie 7.14.1 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de toegang tot de Calibre installatiedirectory. Controleer de bestandsrechten en zorg ervoor dat alleen geautoriseerde gebruikers toegang hebben tot de bestanden. Implementeer een Web Application Firewall (WAF) die path traversal aanvallen kan detecteren en blokkeren. Monitor Calibre logs op verdachte activiteiten, zoals ongebruikelijke bestandstoegangsverzoeken.