CVE-2022-29464

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 100.0%
CWE: CWE-22
KEV Durumu: Evet

Yayım tarihi: 18 Nisan 2022 · CISA KEV son iyileştirme tarihi: 16 Mayıs 2022

Etkilenen: wso2 api_manager

Belirli WSO2 ürünleri, sonuçta uzaktan kod yürütülmesine neden olan kısıtlamasız dosya yükleme olanak tanır. Saldırgan, web kökü altında bir dizine, örneğin ../../../../repository/deployment/server/webapps dizinine ulaşmak için bir /fileupload uç noktası ile bir Content-Disposition dizin geçişi dizisini kullanmalıdır. Bu, WSO2 API Manager 2.2.0'dan 4.0.0'a, WSO2 Identity Server 5.2.0'dan 5.11.0'a, WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0 ve 5.6.0, WSO2 Identity Server as Key Manager 5.3.0'dan 5.11.0'a, WSO2 Enterprise Integrator 6.2.0'dan 6.6.0'a, WSO2 Open Banking AM 1.4.0'dan 2.0.0'a ve WSO2 Open Banking KM 1.4.0'dan 2.0.0'a kadar olan sürümleri etkiler.

Orijinal açıklama (İngilizce)

Certain WSO2 products allow unrestricted file upload with resultant remote code execution. The attacker must use a /fileupload endpoint with a Content-Disposition directory traversal sequence to reach a directory under the web root, such as a ../../../../repository/deployment/server/webapps directory. This affects WSO2 API Manager 2.2.0 up to 4.0.0, WSO2 Identity Server 5.2.0 up to 5.11.0, WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0 and 5.6.0, WSO2 Identity Server as Key Manager 5.3.0 up to 5.11.0, WSO2 Enterprise Integrator 6.2.0 up to 6.6.0, WSO2 Open Banking AM 1.4.0 up to 2.0.0 and WSO2 Open Banking KM 1.4.0, up to 2.0.0.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.