Halo CMS备份恢复任意文件写入漏洞(CVSS 8.8)

漏洞概述 Halo CMS Backup Restore Arbitrary File Write Vulnerability 漏洞类型: 任意文件写入漏洞 CVSS v3.1 Score: 8.8 (High) CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-73 (External Control of File Name or Path) Summary: 在Halo CMS的备份恢复功能中存在一个关键的任意文件写入漏洞。 方法在 中，将用户提供的备份归档文件直接复制到Halo应用程序的工作目录（ ），而没有进行文件类型、路径遍历保护或符号链接检查。经过身份验证的攻击者可以创建一个包含任意文件的恶意备份ZIP文件，这些文件将被写入服务器的 目录，可能导致远程代码执行（RCE）或通过插件JAR替换绕过身份验证。 影响范围 受影响版本: - Halo CMS ≤ 2.25.4 - 所有具有备份恢复功能的版本 Vulnerability Details: Root Cause: - 方法在 中（第230-243行）存在漏洞。 - 方法（Spring的 ）执行递归复制时缺乏以下验证： 1. 文件类型验证 2. 路径遍历保护 3. 符号链接检测 4. 文件大小限制 5. 覆盖保护 Attack Vector: - 通过备份恢复端点触发漏洞： Malicious Backup Structure: - 恶意备份ZIP文件需包含： Exploitation Steps: 1. Create Malicious Backup: 2. Upload Malicious Backup: 3. Verify File Written: Impact Analysis: - Direct Impact: 1. 任意文件写入：攻击者可以写入任何文件到 2. 文件覆盖：现有文件被静默覆盖 - Escalation Scenarios: - RCE via Plugin JAR Replacement: 修复方案 Recommended Fix: 在 方法中添加验证： Additional Recommendations: 1. 实现备份签名：加密签名备份以防止篡改 2. 添加文件类型白名单：仅允许特定文件类型在 中 3. 实现文件大小限制：限制最大文件大小 4. 添加审计日志：记录所有备份恢复操作 5. 要求重新认证：备份恢复需要密码确认 POC代码 验证 参考 Vendor: https://github.com/halo-dev/halo Affected Code: CWE-73: https://cwe.mitre.org/data/definitions/73.html CVSS Calculator: https://www.first.org/cvss/calculator/3.1#CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 时间线 Discovery Date: 2026-07-10 Vendor Notification: [Pending] Public Disclosure: [Pending] 贡献者 unpredictable21

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Halo CMS备份恢复任意文件写入漏洞(CVSS 8.8)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Halo CMS备份恢复任意文件写入漏洞(CVSS 8.8)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！