WSO2-2021-1260: Eliminazione di file arbitrari tramite Path Traversal nel nome dell'artifact in WSO2 ESB

A causa dell'input utente non sanificato nella funzionalità di caricamento degli artifact, è stato possibile eseguire un attacco di eliminazione arbitraria di file sfruttando il path traversal nel parametro "artifactName".

Divulgazione del fornitore:

La divulgazione e la correzione di questa vulnerabilità da parte del fornitore sono disponibili qui.

Perché nessun CVE?

Né io né il fornitore abbiamo richiesto un CVE per questa vulnerabilità.

Requisiti:

Questa vulnerabilità richiede:

• Credenziali utente valide

Prova di concetto:

Maggiori dettagli e il processo di sfruttamento sono disponibili in questo PDF.