🆕 Запускаем новую багбаунти-программу!

Что:
облачный межсетевой экран уровня веб-приложений PT Cloud Application Firewall

Где:
на Standoff 365 Bug Bounty

Когда:
с 20 декабря 2023 года по 20 января 2024 года

Продукт PT Cloud Application Firewall распространяется по ежемесячной подписке через технологических партнеров — авторизованных сервисных и облачных провайдеров.

По условиям программы, все зарегистрированные на платформе исследователи смогут, используя метод черного ящика, искать уязвимости в ресурсах, которые находятся на домене ptcloud.ru.

Максимальное вознаграждение за найденные баги: 500 тысяч рублей. А тому, кто первым сдаст критическую уязвимость — мы подарим ящик нашего фирменного пива Блэк Хет.

⚡️ Начать искать баги

Итоги багбаунти-программы будут подведены 29 января 2024 года

🔍 Наиболее интересные уязвимости прошедшей недели

🐛 CVE-2023-6753, обнаруженная в платформе разработки Machine Learning до версии 2.9.2, приводит к уязвимости Path Traversal. Проблема заключалась в использовании функции posixpath.basename, в которой не учитывался символ "\", извлекаемый из URL. Эта особенность позволяла нарушителю манипулировать путем к файлу в ОС Windows. В исправлении была заменена функция posixpath.basename на os.path.basename, которая уже обрабатывает символы "\" и "/" одинаковым образом.

🐛 CVE-2023-49804, выявленная в инструменте мониторинга Uptime Kuma до версий 1.3.3 и 1.23.9, которая позволяет злоумышленнику получить несанкционированный доступ к учетным записям пользователей. Уязвимость давала возможность авторизованным пользователь сохранять доступ без выхода из системы даже после изменения пароля. В патче при сбросе и изменении пароля выполняется вызов функции disconnectAllSocketClients, которая выполняет разрыв всех ранее установленных соединений.

🐛 CVE-2023-46726, обнаруженная в пакете для управления активами и информационными технологиями GLPI до версии 10.0.11, приводит к Arbitrary File Upload, с использованием формы конфигурации сервера LDAP. Для исправления добавили функцию isFilepathSafe, которая проверяет схему и нормализует директорию.

🐛 CVE-2023-42799, обнаруженная в одном из пакетов Moonlight Game Streaming Project, приводит к уязвимости Buffer Overflow. Проблема заключается в небезопасном использовании функции sprintf. В патче разработчики ввели контроль на размер данных и замели функцию sprintf на ее безопасный аналог snprintf.

🐛 CVE-2023-50164, обнаруженная в популярном web-фреймворке Struts до версии 2.5.33 и 6.3.0.2, приводит к потенциальному Path Traversal. Уязвимость обусловлена недостатком FileUploadInterceptor при формировании значений <file name>FileName , которое может содержать вредоносную нагрузку (например, ..\..\..\..\..\..\attack.bin) из состава POST-запроса. Более детальную информацию по уязвимости можно посмотреть в обзоре.