Volmarg Personal Management Systemに認証済みユーザーがOSコマンドを実行できる脆弱性
概要
Volmarg Personal Management Systemの2.1.0までには、認証済みのユーザーがOSコマンドを実行できる脆弱性があります。ストレージ機能のフォルダーパスがエスケープされずに処理されるため、細工したフォルダー名を使うとWebサーバーの実行権限でコマンドが動いてしまいます。CVSSはv3.1で7.2、v4.0で8.6です。修正版の有無は公表されていないため、最新の情報を確認してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Volmarg Personal Management Systemの2.1.0までには、認証済みのユーザーがOSコマンドを実行できる脆弱性があります。ストレージ機能のフォルダーパスがエスケープされずに処理されるため、細工したフォルダー名を使うとWebサーバーの実行権限でコマンドが動いてしまいます。CVSSはv3.1で7.2、v4.0で8.6です。修正版の有無は公表されていないため、最新の情報を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Volmarg | personal-management-system |
2.1.0 以前 |
— |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Volmarg Personal Management System through 2.1.0 contains an OS command injection vulnerability that allows authenticated users to execute shell commands via unescaped folder paths in the storage module's tree command. Attackers can create a directory under upload/files containing shell metacharacters such as $(...) and then move or copy it, running commands as the web server user.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web github.com
- web github.com
- web github.com
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com