Vulnerabilidad en iXsystems TrueNAS (CVE-2024-11944)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
30/12/2024
Última modificación:
30/12/2024
Descripción
Vulnerabilidad de ejecución remota de código mediante el método tarfile.extractall de iXsystems TrueNAS CORE. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de dispositivos iXsystems TrueNAS. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del método tarfile.extractall. El problema es el resultado de la falta de validación adecuada de una ruta proporcionada por el usuario antes de usarla en operaciones con archivos. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto de la raíz. Era ZDI-CAN-25626.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA