CVE-2022-29464

CVE-2022-29464 WSO2 आइडेंटिटी सर्वर में एक गंभीर कमजोरी है, जो एक ओपन-सोर्स आइडेंटिटी और एक्सेस मैनेजमेंट प्लेटफॉर्म है। यह कमजोरी दूरस्थ हमलावरों को दुर्भावनापूर्ण JSP फ़ाइलें अपलोड करने की अनुमति देती है, जो लक्ष्य सिस्टम पर प्रशासनिक विशेषाधिकारों के साथ मनमाने कमांड निष्पादित कर सकती हैं। यह कमजोरी एक फ़ाइल अपलोड फ़ंक्शन समस्या है, जिसका शोषण फ़ाइल एक्सटेंशन सत्यापन तंत्र को बायपास करके किया जाता है। इस कमजोरी को 9.8 का CVSS स्कोर दिया गया है, जो इसकी गंभीरता को दर्शाता है।

उदाहरण डार्क्स

title:"WSO2 Carbon Server"

Screenshot_3 Screenshot_4