CVE-2019-25729
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
PDF Signer 3.0 zawiera podatność na wstrzykiwanie szablonów po stronie serwera, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń PHP za pomocą parametru cookie CSRF-TOKEN. Atakujący mogą tworzyć złośliwe wartości cookie zawierające ładunki wstrzykiwania szablonów, takie jak shell_exec(), aby wykonać polecenia systemowe i uzyskać poufne informacje z serwera.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie wykonać dowolny kod na serwerze, co prowadzi do pełnej kompromitacji systemu i wycieku poufnych danych.
Rekomendacja
Należy natychmiast zaktualizować PDF Signer do wersji, która nie jest podatna na tę lukę, lub zastosować odpowiednie łatki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
PDF Signer 3.0 contains a server-side template injection vulnerability that allows unauthenticated attackers to execute arbitrary code by injecting PHP commands through the CSRF-TOKEN cookie parameter. Attackers can craft malicious cookie values containing template injection payloads like shell_exec() to execute system commands and retrieve sensitive information from the server.