LG Simple Editor Vulnerabilidade de Exclusão Arbitrária de Arquivos por Directory Traversal

A exploração bem-sucedida desta vulnerabilidade permite que um atacante remoto, sem a necessidade de autenticação, exclua arquivos arbitrários no sistema onde o LG Simple Editor está instalado. Isso pode levar à perda de dados críticos, interrupção de serviços e, em casos mais graves, comprometimento completo do sistema. A deleção de arquivos de sistema essenciais pode resultar em instabilidade ou até mesmo na inutilização do sistema operacional. A ausência de autenticação necessária para a exploração aumenta significativamente o risco, tornando o sistema vulnerável a ataques não autorizados.

Organizations utilizing LG Simple Editor, particularly those with older versions (3.21.0 and prior), are at risk. Environments with limited network segmentation or those lacking robust file permission controls are especially vulnerable. Shared hosting environments where multiple users share the same server instance could also be affected, as a compromised user could potentially exploit this vulnerability to impact other users.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*LG Simple Editor*'} | Stop-ScheduledTask

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*LG Simple Editor*'} | Stop-Process -Force

• windows / supply-chain: Check Autoruns for entries related to LG Simple Editor that might indicate persistence mechanisms. • windows / supply-chain: Monitor Windows Defender for alerts related to suspicious file deletion activity in the LG Simple Editor installation directory.

1. 2024-05-03Disclosure

   disclosure

1. Reservado2023-08-14
2. Publicada2024-05-03
3. Modificada2024-09-18
4. EPSS atualizado2026-04-02

A mitigação imediata envolve a atualização para uma versão corrigida do LG Simple Editor assim que estiver disponível. Enquanto a atualização não é possível, considere implementar medidas de segurança adicionais, como restringir o acesso ao LG Simple Editor apenas a usuários autorizados e configurar um firewall para bloquear o tráfego de rede não autorizado. Implementar regras de WAF (Web Application Firewall) para filtrar solicitações que contenham caracteres suspeitos no caminho do arquivo também pode ajudar a mitigar o risco. Monitore os logs do sistema em busca de atividades suspeitas, como tentativas de acesso a arquivos não autorizados.