WSO2-2021-1260: حذف الملفات العشوائية عبر اجتياز المسار في اسم الأداة في WSO2 ESB

بسبب مدخلات المستخدم غير المنقّاة في ميزة رفع الأداة، يمكن تنفيذ هجوم حذف ملفات عشوائية عبر استغلال اجتياز المسار في معامل "artifactName".

إفصاح البائع:

يمكن الاطلاع على إفصاح البائع والإصلاح الخاص بهذه الثغرة هنا.

لماذا لا يوجد CVE؟

لم أطلب أنا ولا البائع CVE لهذه الثغرة.

المتطلبات:

تتطلب هذه الثغرة:

• بيانات اعتماد مستخدم صالحة

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.