HUBzero CMS through 2.2.32 contains a path traversal vulnerability in project file upload handlers that allows authenticated project members to write arbitrary files outside the project repository. Attackers can supply traversal sequences in upload parameters to write files to attacker-chosen paths with web server privileges, potentially enabling code execution.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
hubzero:hubzero-cms
Ссылки 7
https://github.com/hubzero/hubzero-cms/commit/4a58215463e5d42f8d03567358171383d…
Patch Commit
https://github.com/hubzero/hubzero-cms/commit/5b4c4aefedf647390465cdfd0e7fa626c…
NVD
https://github.com/hubzero/hubzero-cms/blob/v2.2.32/core/plugins/projects/files…
NVD
https://github.com/hubzero/hubzero-cms/blob/v2.2.32/core/libraries/Hubzero/File…
NVD
https://github.com/hubzero/hubzero-cms/blob/v2.2.32/core/components/com_project…
NVD
https://github.com/hubzero/hubzero-cms
NVD
https://www.vulncheck.com/advisories/hubzero-cms-through-2.2.32-path-traversal-…
VulnCheck Advisory: HUBzero CMS through 2.2.32 Path Traversal via File Upload