Stirling-PDF from 2.13.2 through 3.2.0 contains an incomplete denylist in DatabaseService.validateSqlContent() that allows administrators to bypass H2 import restrictions using CREATE OR REPLACE ALIAS. Authenticated administrators can upload a crafted SQL backup to the import-database endpoint, where RUNSCRIPT defines H2 Java function aliases and restores Java-method execution.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://abraxaslabs.tech/research/stirling-h2-import-leftover
disclosure@vulncheck.com
https://abraxaslabs.tech/research/stirling-pdf-3.2.0-leftovers
disclosure@vulncheck.com
https://github.com/Stirling-Tools/Stirling-PDF/blob/v3.2.0/app/proprietary/src/…
disclosure@vulncheck.com
https://github.com/abraxas/stirling-h2-import-leftover
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/stirling-pdf-2.13.2-through-3.2.0-h2-sql-d…
disclosure@vulncheck.com