CVE-2024-2636
KrytyczneStreszczenie
W systemie Cegid Meta4 HR zidentyfikowano podatność na nieograniczone przesyłanie plików, która umożliwia atakującemu przesyłanie złośliwych plików na serwer za pośrednictwem pliku '/config/espanol/update_password.jsp'. Modyfikując parametr 'M4_NEW_PASSWORD', atakujący może przechować złośliwy plik JSP w katalogu plików, który zostanie wykonany po załadowaniu w aplikacji.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, ponieważ umożliwia atakującym wprowadzenie złośliwego kodu na serwer, co może prowadzić do przejęcia kontroli nad systemem. Może to skutkować utratą danych lub naruszeniem poufności informacji.
Rekomendacja
Zaleca się wprowadzenie ograniczeń dotyczących przesyłania plików oraz walidację danych wejściowych w aplikacji, aby zapobiec możliwości przesyłania złośliwych plików. Należy również przeprowadzić audyt bezpieczeństwa systemu w celu zidentyfikowania i usunięcia innych potencjalnych luk.
Oryginalny opis (angielski, źródło NVD)
An Unrestricted Upload of File vulnerability has been found on Cegid Meta4 HR, that allows an attacker to upload malicios files to the server via '/config/espanol/update_password.jsp' file. Modifying the 'M4_NEW_PASSWORD' parameter, an attacker could store a malicious JSP file inside the file directory, to be executed the the file is loaded in the application.