CVE-2020-5237

CVE

Высокий

Множественные уязвимости относительного обхода пути в oneup/uploader-bundle до 1.9.3 и 2.1.5 позволяют удаленным злоумышленникам загружать,…

CVSS

8.8

Высокий

EPSS

0.05

p90

Опубликовано

2020-01-01

Обновлено

2020-01-01

Описание

Множественные уязвимости относительного обхода пути в oneup/uploader-bundle до 1.9.3 и 2.1.5 позволяют удаленным злоумышленникам загружать, копировать и изменять файлы в файловой системе (что потенциально может привести к произвольному выполнению кода) через (1) параметр filename в BlueimpController.php; (2) dzchunkindex, (3) dzuuid или (4) параметр filename в DropzoneController.php; (5) qqpartindex, (6) qqfilename или (7) параметр qquuid в FineUploaderController.php; (8) параметр x-file-id или (9) x-file-name в MooUploadController.php; или (10) имя или (11) параметр chunk в PluploadController.php. Это исправлено в версиях 1.9.3 и 2.1.5.

Теги · CWE

CWE-23

CAPEC-76

CAPEC-139

Затронутые продукты

Oneupuploaderbundle < 1.9.3Oneupuploaderbundle 1.9.4–2.1.5

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Хронология

2020-01-01

Опубликована

2020-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.052 · p90

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
oneupuploaderbundle	*	Отслеживается

Источники данных

CVE