Podatności copyparty

Oprogramowanie serwera plików copyparty przed wersją 1.8.7 zawiera podatność na refleksyjny atak XSS poprzez parametry URL `?k304=...` oraz `?setck=...`. Może to prowadzić do przenoszenia lub usuwania istniejących plików na serwerze, a także do przesyłania nowych plików, wykorzystując konto osoby, która kliknie złośliwy link.

Copyparty to przenośny serwer plików, który w wersjach przed 1.8.2 jest podatny na atak typu path traversal w podfolderze `.cpr`. Atak ten umożliwia dostęp do plików, katalogów i poleceń znajdujących się poza głównym katalogiem dokumentów webowych.

copyparty to przenośny serwer plików. W wersjach przed 1.20.19 obsługa ścieżek uploadu FTP nie ogranicza miejsc docelowych do skonfigurowanych wolumenów copyparty. Gdy FTP lub FTPS jest jawnie włączone, nisko uprzywilejowany uwierzytelniony użytkownik może przesłać ścieżki traversal podczas uploadu, aby utworzyć nowy plik poza skonfigurowanymi wolumenami, wszędzie tam, gdzie proces copyparty ma uprawnienia zapisu.

copyparty zawiera podatność obejścia ograniczeń wolumenów w frontendzie SFTP, która pozwala uwierzytelnionym użytkownikom SFTP na tworzenie, usuwanie i przycinanie plików poza dozwolonymi granicami wolumenów. Dzieje się tak przez trzy handlery (_mkdir, _rmdir, _chattr), które nie wywołują kontroli chk_ap.

Copyparty to przenośny serwer plików. Przed wersją 1.20.17 wolumeny copyparty z flagami katalogów dk lub dks w połączeniu z flagami plików fk lub fka mogą zamienić prawidłowy klucz pliku na klucz katalogu, przyznając dostęp do odczytu do zawierającego folderu. Ta podatność była osiągalna tylko wtedy, gdy oba typy kluczy (klucze plików i klucze katalogów) były ręcznie włączone w flagach wolumenu jednocześnie. Problem został naprawiony w wersji 1.20.17.