PenDoc vulnerável a Leitura Arbitrária de Arquivos ao atualizar e baixar modelos usando Path Traversal

Um atacante explorando esta vulnerabilidade pode ler arquivos sensíveis no sistema onde o PwnDoc está instalado. Isso pode incluir arquivos de configuração, chaves de API, ou outros dados confidenciais. A exploração bem-sucedida pode levar à divulgação de informações confidenciais e potencialmente comprometer a integridade do sistema. A capacidade de ler arquivos arbitrários permite que um atacante obtenha uma visão mais ampla do ambiente, facilitando a identificação de outros alvos e vulnerabilidades. Embora não haja relatos públicos de exploração ativa, a facilidade de exploração torna esta vulnerabilidade um risco significativo.

Organizations using PwnDoc for penetration testing and report generation are at risk, particularly those with less stringent access controls. Shared hosting environments where multiple users have access to PwnDoc templates are especially vulnerable, as a compromised user account could be used to exploit this vulnerability.

• python: Monitor PwnDoc logs for unusual file access attempts, especially those involving ../ sequences. Use Python's os.path.abspath() function to sanitize file paths before processing them.

import os
filepath = os.path.abspath(user_supplied_path)
if not filepath.startswith(base_directory):
    # Reject the path
    print("Invalid path")

• generic web: Examine web server access logs for requests containing path traversal patterns (e.g., ../../). • generic web: Check for unusual file extensions being uploaded or accessed through PwnDoc's interface.

1. 2024-12-10Disclosure

   disclosure

1. Reservado2024-12-09
2. Publicada2024-12-10
3. EPSS atualizado2026-04-02

A mitigação primária para CVE-2024-55602 é atualizar o PwnDoc para a versão corrigida, identificada pelo commit 1d4219c596f4f518798492e48386a20c6e9a2fe6. Se a atualização imediata não for possível, considere restringir o acesso aos recursos de atualização e download de modelos apenas a usuários confiáveis. Implementar controles de acesso rigorosos e validar todas as entradas do usuário pode ajudar a reduzir o risco. Não existe um rollback específico, a atualização para a versão corrigida é a solução recomendada. Após a atualização, confirme a correção verificando se a injeção de ../ na extensão do arquivo não resulta mais na leitura de arquivos arbitrários.