CVE-2022-29464
ثغرة رفع ملفات غير مقيدة في منتجات WSO2 المتعددة
- تم النشر
- 18/04/2022
- محدث
- 21/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 25/04/2022
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 100.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تتيح بعض منتجات WSO2 رفع ملفات بدون قيود، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يجب على المهاجم استخدام نقطة نهاية /fileupload مع تسلسل اجتياز الدلائل في Content-Disposition للوصول إلى دليل يقع تحت جذر الويب، مثل الدليل ../../../../repository/deployment/server/webapps. يؤثر هذا على WSO2 API Manager من الإصدار 2.2.0 حتى 4.0.0، وWSO2 Identity Server من 5.2.0 حتى 5.11.0، وWSO2 Identity Server Analytics الإصدارات 5.4.0 و5.4.1 و5.5.0 و5.6.0، وWSO2 Identity Server as Key Manager من 5.3.0 حتى 5.11.0، وWSO2 Enterprise Integrator من 6.2.0 حتى 6.6.0، وWSO2 Open Banking AM من 1.4.0 حتى 2.0.0، وWSO2 Open Banking KM من 1.4.0 حتى 2.0.0.
المصادر
modules/exploits/multi/http/wso2_file_upload_rce.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Java($.exploit_multi/http/wso2_file_upload_rce.platform)
- verification: check_declared($.exploit_multi/http/wso2_file_upload_rce.check)
http/cves/2022/CVE-2022-29464.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.