admin3 through 3.0.0 fails to sanitize client-supplied filenames in the upload handler, allowing authenticated users to write files outside the storage root on Windows deployments. Attackers can use dot-dot path segments in filenames to escape the configured storage directory and overwrite arbitrary files accessible to the server process.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
cjbi:admin3
Ссылки 5
https://github.com/LinYuanyi1/cve-request-poc/blob/master/admin3/C03_storage_pa…
admin3 - path traversal write through the storage upload filename (PoC)
https://github.com/cjbi/admin3/blob/3.0.0/admin3-server/src/main/java/tech/wete…
LocalStorage.java at 3.0.0
https://github.com/cjbi/admin3/blob/3.0.0/admin3-server/src/main/java/tech/wete…
StorageServiceImpl.java at 3.0.0
https://github.com/cjbi/admin3
Product
https://www.vulncheck.com/advisories/admin3-through-3.0.0-arbitrary-file-write-…
VulnCheck Advisory: admin3 through 3.0.0 Arbitrary File Write via Path Traversal in Storage Upload Filename