CVE-2023-40499 是 LG Simple Editor 中的目录遍历漏洞，允许未经身份验证的远程攻击者删除系统上的任意文件。该漏洞源于 mkdir 命令在 makeDetailContent 方法中的实现缺陷，缺乏对用户提供的路径进行适当验证。受影响的版本包括 LG Simple Editor 3.21.0 及以下版本。建议尽快升级到安全版本或采取缓解措施。
该漏洞的潜在影响非常严重。攻击者可以利用此漏洞删除系统上的任何文件，包括关键系统文件、配置文件和用户数据。这可能导致系统不稳定、数据丢失、服务中断，甚至完全破坏系统。由于无需身份验证即可利用此漏洞，攻击者可以轻松地利用它，从而增加了被攻击的风险。攻击者可能通过构造恶意的请求来触发该漏洞，并利用其权限删除敏感数据或破坏系统完整性。此漏洞的严重性与缺乏适当的输入验证有关，这使得攻击者能够绕过安全控制。
该漏洞已公开披露，并被分配了 CVSS 8.2 (高危) 评级。目前尚无公开的利用程序，但由于漏洞的严重性和易利用性，预计未来可能会出现。该漏洞与 ZDI-CAN-19926 相关。CISA 尚未将其添加到 KEV 目录，但由于其高危性质，建议密切关注。
Organizations utilizing LG Simple Editor, particularly those with older versions (3.21.0 and prior), are at risk. Environments where LG Simple Editor is deployed with elevated privileges or exposed to untrusted networks are especially vulnerable. Shared hosting environments where multiple users share the same server instance could also be affected, potentially allowing one user to compromise the entire system.
• windows / supply-chain:
Get-Process -Name "LGSimpleEditor"
Get-WinEvent -LogName Application -Filter "EventID = 4625" -MaxEvents 10 | Select-String -Pattern "C:\\LG\\SimpleEditor\\"• linux / server: null • wordpress / composer / npm: null • database (mysql, redis, mongodb, postgresql): null • generic web: null
disclosure
漏洞利用状态
EPSS
1.88% (83% 百分位)
CISA SSVC
CVSS 向量
虽然官方补丁尚未发布，但可以采取一些缓解措施来降低风险。首先，应立即禁用或卸载 LG Simple Editor，如果无法立即升级。其次，可以考虑使用 Web 应用防火墙 (WAF) 或反向代理来过滤恶意请求，阻止攻击者利用该漏洞。此外，应定期审查系统日志，以检测任何可疑活动。如果必须继续使用 LG Simple Editor，请限制其访问权限，并确保其运行在隔离的环境中。在升级到修复版本后，请验证文件完整性，并检查系统日志以确认漏洞已成功修复。
Actualizar a una versión parcheada del LG Simple Editor. Si no hay una versión parcheada disponible, considere desinstalar el software o evitar su uso hasta que se publique una actualización.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2023-40499 是 LG Simple Editor 中的一个目录遍历漏洞，允许攻击者删除系统上的任意文件。
如果您正在使用 LG Simple Editor 3.21.0 或更早版本，则您可能受到影响。
目前没有官方补丁，建议禁用或卸载 LG Simple Editor，或使用 WAF 进行缓解。
虽然目前没有公开的利用程序，但由于漏洞的严重性和易利用性，预计未来可能会出现。
请查阅 LG 的官方安全公告，以获取有关此漏洞的更多信息。