Nuclei versions before 3.11.1 cache template signature verification based only on file modification time without content checksums. Attackers can replace verified templates with unsigned malicious content and restore the original modification time to bypass signature checks and execute arbitrary operating system commands.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/projectdiscovery/nuclei
disclosure@vulncheck.com
https://github.com/projectdiscovery/nuclei/blob/v3.11.0/pkg/catalog/index/metad…
disclosure@vulncheck.com
https://github.com/projectdiscovery/nuclei/blob/v3.11.0/pkg/templates/compile.g…
disclosure@vulncheck.com
https://github.com/projectdiscovery/nuclei/commit/9de96e4dda5a03da963b9ae6582f0…
disclosure@vulncheck.com
https://github.com/projectdiscovery/nuclei/issues/7663
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/nuclei-from-3.7.0-before-3.11.1-template-s…
disclosure@vulncheck.com