WSO2-2021-1260: Löschung beliebiger Dateien durch Path Traversal im Artefaktnamen in WSO2 ESB

Aufgrund der nicht bereinigten Benutzereingabe in der Artifact-Upload-Funktion konnte ein Angriff zur Löschung beliebiger Dateien durch Ausnutzung von Path Traversal im Parameter „artifactName" durchgeführt werden.

Offenlegung durch den Hersteller:

Die Offenlegung und der Fix des Herstellers für diese Schwachstelle sind hier zu finden.

Warum keine CVE?

Weder ich noch der Hersteller haben für diese Schwachstelle eine CVE beantragt.

Anforderungen:

Diese Schwachstelle erfordert:

• Gültige Benutzerzugangsdaten

Proof of Concept:

Weitere Details und der Ablauf der Ausnutzung sind in diesem PDF zu finden.