WSO2-2021-1258: ثغرة Zip Slip في WSO2 ESB

تم تحديد ثغرة اجتياز الدليل القائمة على ملفات ZIP (Zip Slip) في وحدة تحكم إدارة WSO2. يمكن الحصول على تنفيذ الأكواد عن بُعد من خلال كتابة/الكتابة فوق ملفات محددة.

إفصاح البائع:

يمكن العثور على إفصاح البائع وإصلاح هذه الثغرة هنا.

لماذا لا يوجد CVE؟

لم يطلب لا أنا ولا البائع CVE لهذه الثغرة.

المتطلبات:

تتطلب هذه الثغرة:

• بيانات اعتماد مستخدم صالحة

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.