MAL-005: WSO2 ESB में Add Carbon Applications में ज़िप स्लिप

WSO2 ESB की "Carbon Applications" जोड़ने वाली सुविधा में ZIP फ़ाइल-आधारित डायरेक्टरी ट्रैवर्सल (ज़िप स्लिप) भेद्यता पाई गई। विशिष्ट फ़ाइलों को लिखकर/अधिलेखित करके रिमोट कोड निष्पादन प्राप्त किया जा सकता है।

CVE क्यों नहीं?

विक्रेता ने उत्तर दिया कि यह भेद्यता "WUM में ठीक कर दी गई" थी और कोई सार्वजनिक खुलासा नहीं किया गया।

आवश्यकताएँ:

इस भेद्यता के लिए आवश्यक है:

• मान्य उपयोगकर्ता क्रेडेंशियल

प्रूफ ऑफ कॉन्सेप्ट:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।