Vulnerabilidade de Percurso de Diretório Arbitrário de Exclusão de Diretórios na Plataforma Unified SecOps da Logsign

Um atacante autenticado pode explorar essa vulnerabilidade para excluir diretórios no sistema, potencialmente comprometendo a integridade dos dados e a estabilidade da plataforma. A exclusão de diretórios críticos pode levar à perda de informações confidenciais, interrupção do serviço e até mesmo permitir a escalada de privilégios para o usuário root. A ausência de validação adequada do caminho abre uma brecha para manipulação direta do sistema de arquivos, permitindo que o atacante execute ações não autorizadas.

Organizations heavily reliant on Logsign Unified SecOps Platform for security monitoring and incident response are at significant risk. Specifically, deployments with weak authentication practices, shared hosting environments where multiple users have access to the platform, and legacy configurations with outdated security policies are particularly vulnerable.

• linux / server:

journalctl -u logsign -g "directory deletion"

• generic web:

curl -I 'https://<logsign_ip>/../../../../etc/passwd' # Attempt directory traversal

• generic web:

grep -r 'directory deletion' /var/log/apache2/access.log /var/log/apache2/error.log # Check for suspicious requests in logs

1. 2024-08-21Disclosure

   disclosure

1. Reservado2024-08-08
2. Publicada2024-08-21
3. EPSS atualizado2026-04-02

A mitigação primária é a atualização imediata para a versão 6.4.23 ou superior, que corrige a vulnerabilidade. Enquanto a atualização não for possível, considere implementar restrições de acesso ao serviço HTTP API, limitando o acesso apenas a usuários autorizados. Monitore os logs do sistema em busca de tentativas de acesso não autorizado ou exclusão de arquivos suspeitos. Implementar um sistema de backup regular dos dados críticos é fundamental para minimizar o impacto de uma possível exploração.