Версии CasaOS до 0.4.15 включительно раскрывают несколько неаутентифицированных конечных точек, которые позволяют удаленным злоумышленникам…

Версии CasaOS до 0.4.15 включительно раскрывают несколько неаутентифицированных конечных точек, которые позволяют удаленным злоумышленникам извлекать конфиденциальные файлы конфигурации и информацию об отладке системы. Конечной точкой /v1/users/image можно злоупотреблять параметром пути, управляемым пользователем, для доступа к файлам под /var/lib/casaos/1/, который раскрывает установленные приложения и детали конфигурации. Кроме того, /v1/sys/debug раскрывает информацию об основной операционной системе, ядре, оборудовании и информации о хранении. Конечные точки также возвращают различные сообщения об ошибках, что позволяет регистрировать произвольные пути в базовой файловой системе хоста. Это раскрытие информации может использоваться для разведки и для облегчения целенаправленных последующих атак на службы, развернутые на принимающенном месте.