CVE-2024-27921 描述了 Grav CMS 在 1.7.45 及更早版本中发现的路径遍历漏洞。此漏洞允许攻击者通过控制文件上传路径来替换或创建文件，从而可能导致严重的安全风险。受影响的版本包括 1.7.45 之前的版本，建议用户尽快升级至 1.7.45 版本以缓解风险。
攻击者可以利用此路径遍历漏洞在 Grav CMS 服务器上执行恶意操作。他们可以上传包含恶意代码的文件（例如 .json, .zip, .css, .gif），从而实现代码注入，控制服务器行为。此外，攻击者还可以通过覆盖现有文件或创建新文件来破坏备份文件的完整性，导致数据丢失或篡改。更严重的是，攻击者可以使用 CSS 泄露技术从服务器中窃取敏感数据，例如数据库凭据、配置文件或用户数据。这种漏洞的潜在影响范围广泛，可能导致服务器完全被攻陷，数据泄露，以及业务中断。
目前尚未公开发现针对 CVE-2024-27921 的大规模利用案例，但该漏洞的严重性较高，且易于利用，因此存在被攻击的风险。该漏洞已添加到 CISA KEV 目录中，表明其具有较高的安全风险。建议密切关注安全社区的动态，并及时采取必要的安全措施。
Websites and applications relying on Grav CMS versions prior to 1.7.45 are at risk. This includes developers and system administrators who manage Grav CMS installations, particularly those using the default file upload functionality without implementing additional security measures. Shared hosting environments utilizing Grav CMS are also at increased risk due to the potential for cross-site contamination.
• linux / server: Monitor web server access logs for unusual file upload requests with suspicious extensions (e.g., .json, .zip). Use grep to search for patterns like /uploads/ followed by unexpected file extensions.
grep -i '/uploads/\.[a-z]+\$' /var/log/apache2/access.log• generic web: Use curl to test file upload endpoints with various extensions and observe the server's response. Look for successful uploads of unexpected file types.
curl -F '[email protected]' https://your-grav-site.com/uploads• php: Review the Grav CMS file upload configuration files for any insecure settings or missing validation checks. Examine the system/config/site.yaml file for upload-related settings.
disclosure
漏洞利用状态
EPSS
8.77% (92% 百分位)
CISA SSVC
CVSS 向量
解决 CVE-2024-27921 的首要措施是立即将 Grav CMS 升级至 1.7.45 或更高版本。在升级之前，建议备份整个 Grav CMS 安装目录，以防升级过程中出现问题。如果升级导致应用程序出现问题，可以考虑回滚到之前的版本，并仔细检查升级过程中的配置更改。此外，可以考虑使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意文件上传请求，并限制文件类型上传。建议配置 Grav CMS 的文件上传目录，使其只能由授权用户访问，并禁用不必要的目录浏览功能。
Actualice Grav a la versión 1.7.45 o superior. Esta versión contiene la corrección para la vulnerabilidad de path traversal en la carga de archivos. La actualización se puede realizar a través del panel de administración de Grav o mediante la línea de comandos.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2024-27921 描述了 Grav CMS 在 1.7.45 之前的版本中存在的路径遍历漏洞，攻击者可以利用此漏洞替换或创建文件，可能导致代码注入和数据泄露。
如果您正在使用 Grav CMS 1.7.45 之前的版本，则可能受到此漏洞的影响。请立即升级至最新版本。
升级至 Grav CMS 1.7.45 或更高版本是修复此漏洞的最佳方法。
虽然目前尚未公开发现大规模利用案例，但该漏洞的严重性较高，存在被攻击的风险。
请访问 Grav CMS 官方网站或安全公告页面，以获取有关此漏洞的更多信息和官方公告。