Frappe Framework: fájlfeltöltési útvonalbejárási hiba révén hitelesített felhasználók kódfuttatást érhetnek el (GHSA-9pp9-wgp9-3p3j)

Mi történt

A Frappe Framework fájlfeltöltést kezelő kódja útvonalbejárási hibát tartalmaz. A kód nem ellenőrzi a célútvonalat a lemezre írás előtt, ezért egy hitelesített felhasználó a tervezett tárolókönyvtáron kívülre írhat fájlt. Ez az érintett gazdagépen távoli kódfuttatáshoz vezethet.

A CVSS 3.1 szerinti pontszám 9,9 (kritikus), a támadási vektor hálózati, a szükséges jogosultsági szint alacsony, felhasználói interakcióra pedig nincs szükség. Sikeres kihasználás esetén a bizalmasság, a sértetlenség és a rendelkezésre állás sérülhet, megváltozott hatókör mellett.

Az ezen az oldalon felhasznált források nem említenek aktív kihasználást vagy nyilvános közzétételt. A CISA KEV nem tartalmaz bejegyzést ehhez a hibához.

Kit érint

Az érintett termék a Frappe Framework. A biztonsági közlemény a 15.121.0 és a 16.34.0 előtti verziókat sorolja fel. A Frappe Framework 15.x vagy 16.x verzióját futtató szervezeteknek ellenőrizniük kell, melyik build fut náluk. A biztonsági közlemény nem sorol fel további érintett összetevőket.

Mit kell most tenni

1. Kezdje a biztonsági javítás telepítésével. Frissítse az érintett telepítéseket a kiadási ágnak megfelelő Frappe Framework 16.34.0 vagy 15.121.0 verzióra. A gyártó szerint nincs kerülő megoldás, ezért a frissítés szükséges.
2. Ha nem tudja azonnal telepíteni a javítást, korlátozza az alkalmazáshoz való hozzáférést, és vizsgálja felül a fájlfeltöltésre képes fiókokat. Ez kizárólag a kár behatárolására szolgál, és nem szünteti meg a sérülékenységet.
3. A frissítés után ellenőrizze a telepített verziót, és vizsgálja felül azokat a gazdagépeket, amelyek a javítás előtt ki voltak téve a sérülékenységnek.

Hogyan észlelhető

Figyelje a Frappe Frameworköt futtató gazdagépeket, és keressen a beállított tárolókönyvtárakon kívül létrehozott vagy módosított fájlokat, különösen a szokatlan futtatható vagy szkripttartalmakat. Vizsgálja felül a váratlan fiókokból érkező, hitelesített fájlfeltöltési tevékenységet. A gyártó biztonsági közleménye nem ad meg konkrét kompromittálódási indikátort.

A javításon túl

A biztonsági javítás telepítése után ez a hiba arra emlékeztet, hogy egy ártalmatlannak tűnő, hitelesített fájlfeltöltési hiba teljes értékű távoli kódfuttatássá válhat. A Menedzselt kiberbiztonsági felügyelet (MDR) segít felszínre hozni a kompromittálódást követő tevékenységet – például a kódfuttatást, a jogosultságszint-emelést vagy a hitelesítő adatokkal való visszaélést –, amelyet az EDR és a SIEM észlelhet, míg a Bevezetési és felmérési szolgáltatások keretében az injektálási és a hitelesítési gyengeségeket már a támadó előtt tesztelik.