MAL-005: ثغرة Zip Slip في إضافة تطبيقات Carbon في WSO2 ESB

تم تحديد ثغرة اجتياز الدليل (Directory Traversal) المستندة إلى ملفات ZIP (Zip Slip) في ميزة إضافة "Carbon Applications" في WSO2 ESB. قد يتم الحصول على تنفيذ تعليمات برمجية عن بُعد من خلال كتابة/الكتابة فوق ملفات محددة.

لماذا لا يوجد CVE؟

ردَّ البائع بأن هذه الثغرة "أُصلحت في WUM" ولم يتم الإفصاح عنها علنًا.

المتطلبات:

تتطلب هذه الثغرة:

• بيانات اعتماد مستخدم صالحة

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.