Volmarg Personal Management Systemに認証済みユーザーがOSコマンドを実行できる脆弱性
Summary
Volmarg Personal Management Systemの2.1.0までには、認証済みのユーザーがOSコマンドを実行できる脆弱性があります。ストレージ機能のフォルダーパスがエスケープされずに処理されるため、細工したフォルダー名を使うとWebサーバーの実行権限でコマンドが動いてしまいます。CVSSはv3.1で7.2、v4.0で8.6です。修正版の有無は公表されていないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Volmarg Personal Management Systemの2.1.0までには、認証済みのユーザーがOSコマンドを実行できる脆弱性があります。ストレージ機能のフォルダーパスがエスケープされずに処理されるため、細工したフォルダー名を使うとWebサーバーの実行権限でコマンドが動いてしまいます。CVSSはv3.1で7.2、v4.0で8.6です。修正版の有無は公表されていないため、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Volmarg | personal-management-system |
≤ 2.1.0 |
— |
Original description The description as published by the source.
Volmarg Personal Management System through 2.1.0 contains an OS command injection vulnerability that allows authenticated users to execute shell commands via unescaped folder paths in the storage module's tree command. Attackers can create a directory under upload/files containing shell metacharacters such as $(...) and then move or copy it, running commands as the web server user.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web github.com
- web github.com
- web github.com
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com