WSO2-2021-1260 : Suppression de fichiers arbitraires via traversée de chemin dans le nom d'artefact dans WSO2 ESB

En raison d'une entrée utilisateur non assainie dans la fonctionnalité de téléversement d'artefacts, une attaque de suppression arbitraire de fichiers pourrait être menée en exploitant une traversée de chemin dans le paramètre « artifactName ».

Divulgation du fournisseur :

La divulgation et le correctif du fournisseur pour cette vulnérabilité se trouvent ici.

Pourquoi pas de CVE ?

Ni moi ni le fournisseur n'avons demandé de CVE pour cette vulnérabilité.

Exigences :

Cette vulnérabilité nécessite :

• Des identifiants utilisateur valides

Preuve de concept :

Plus de détails et le processus d'exploitation se trouvent dans ce PDF.