Froxlor: Symlink-Verfolgung führt zu lokaler Rechteerweiterung

Zusammenfassung

Froxlor vor 2.3.15 folgt bei der Verarbeitung der Traffic-Statistiken (Statistics::makeChownWithNewStats) Symlinks. Ein Kunde mit gültigem Login kann das goaccess-Statistikverzeichnis in seinem Document Root durch einen Symlink ersetzen. Der vom Root-Benutzer ausgeführte Traffic-Cron führt daraufhin chown -R auf das Ziel des Links aus, überträgt die Eigentümerschaft root-eigener Verzeichnisse an den Kunden und ermöglicht so die Erweiterung auf Root-Rechte auf dem Server.

Betroffen

• Froxlor vor 2.3.15 (CVE-Eintrag: betroffen 0 bis < 2.3.15; VulDB listet zusätzlich bis 2.3.14)

Behoben in

• Froxlor 2.3.15 (Fix-Commit 0805a7e16a223d528b51d8cacfaff54217b9d8f8)

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Ein Upgrade auf 2.3.15 ist die einzige in den Quellen genannte Behebung.

Ausnutzung

• CISA SSVC: Exploitation-Status 'poc', automatisierbar: nein, technische Auswirkung: total
• Keine bestätigte Ausnutzung in freier Wildbahn und kein öffentlicher Exploit in den Quellen gefunden.
• Laut einem Drittanbieter-Aggregator nicht in CISA KEV gelistet; nicht unabhängig bestätigt.

Unsere Empfehlung

• Alle Froxlor-Installationen und deren Versionen erfassen.
• Jede Installation unterhalb von 2.3.15 aktualisieren.
• Falls das Update verzögert wird, Kundenkonten überprüfen und den Schreibzugriff der Kunden auf Document Roots nach Möglichkeit einschränken.
• Dateizugriffe der Kunden auf dem Server überprüfen und auf unerwartete Änderungen der Eigentümerschaft in Kundenverzeichnissen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Froxlor GitHub Security Advisory GHSA-vwjv-x8ff-4cvv github.com
• Froxlor 2.3.15 release github.com
• Fix commit 0805a7e github.com
• VulnCheck advisory: Froxlor symlink following privilege escalation www.vulncheck.com
• Vulnerable code Statistics.php at 2.3.14 github.com
• VulDB entry 422886 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:00.