Podatności FileRise

FileRise przed wersją 3.28.0 zawiera podatność eskalacji uprawnień, która pozwala uwierzytelnionym atakującym z niskimi uprawnieniami uzyskać nieautoryzowany dostęp do odczytu i zapisu poprzez wykorzystanie nieprawidłowej izolacji sesji między interfejsem WebDAV a kontekstem sesji aplikacji webowej. Atakujący mogą połączyć ważne poświadczenia Basic-Auth z aktywnym plikiem cookie PHPSESSID administratora, aby obejść granice autoryzacji.

FileRise przed wersją 3.16.0 jest podatny na path traversal w punkcie końcowym przesyłania plików do folderu współdzielonego (/api/folder/uploadToSharedFolder.php), co prowadzi do dowolnego zapisu plików i przejęcia konta administratora. Walidacja nazwy pliku przez FolderController przepuszcza sekwencje zakodowane w URL.

FileRise w wersji 1.4.0 ma regresję, która pozwala na wnioskowanie o widoczności/własności folderów na podstawie ich nazw. Użytkownicy z niskimi uprawnieniami mogli widzieć lub wchodzić w interakcje z folderami pasującymi do ich nazwy użytkownika, a w niektórych przypadkach z zawartością innych użytkowników. Problem naprawiono w wersji 1.5.0, która wprowadza jawne listy ACL dla folderów i rygorystyczne kontrole po stronie serwera.

FileRise przed wersją 1.4.0 ma wadę logiki biznesowej w obsłudze plików/folderów, która pozwala użytkownikom z niskimi uprawnieniami na nieautoryzowane operacje (przeglądanie/usuwanie/modyfikację) na plikach utworzonych przez innych użytkowników. Przyczyną było wnioskowanie o własności/widoczności na podstawie nazw folderów oraz brak kontroli autoryzacji po stronie serwera. Jest to wzorzec IDOR. Poprawiono w wersji 1.4.0 i wzmocniono w 1.5.0.