ConvertX heeft een Path Traversal die leidt tot Arbitrary File Write en Arbitrary Code Execution

De impact van deze Path Traversal kwetsbaarheid is significant. Een aanvaller kan, na authenticatie, willekeurige bestanden uploaden en opslaan op het systeem. Dit omvat het overschrijven van cruciale systeem binaries. Door deze binaries te vervangen met kwaadaardige versies, kan de aanvaller volledige code-uitvoering verkrijgen op de server waarop ConvertX draait. Dit kan leiden tot volledige controle over het systeem, data-exfiltratie en verdere aanvallen op andere systemen binnen het netwerk. Het potentieel voor laterale beweging is hoog, aangezien de aanvaller de gecompromitteerde server kan gebruiken als springplank voor verdere exploitatie.

Organizations running self-hosted instances of ConvertX, particularly those with limited security controls or legacy configurations, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as a compromised user account could potentially impact other users on the same server.

• linux / server:

find /var/www/convertx -name '*convertx*' -type f -mtime +7 -print # Look for recently modified ConvertX files
journalctl -u convertx -f # Monitor ConvertX logs for suspicious upload activity

• generic web:

curl -I 'http://your-convertx-server.com/upload?file.name=../../../../etc/passwd' # Attempt path traversal

1. 2025-12-16Disclosure

   disclosure

1. Gereserveerd2025-12-01
2. Gepubliceerd2025-12-16
3. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-66449 is het upgraden van ConvertX naar versie 0.16.0 of hoger, waar de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de rechten van de gebruiker die toegang heeft tot de /upload endpoint. Implementeer strikte bestandsnaamvalidatie op de server om te voorkomen dat willekeurige bestandsnamen worden geaccepteerd. Controleer de toegangsrechten op de server om te zorgen dat de ConvertX-gebruiker geen schrijfrechten heeft op kritieke systeemlocaties. Na de upgrade, controleer de logbestanden op verdachte activiteiten en bevestig dat de kwetsbaarheid is verholpen door een testupload met een kwaadaardige bestandsnaam.