CVE-2022-29464

WSO2における事前認証不要の任意ファイルアップロードによるRCE

CVEの概要

CVE-2022-29464は、Orange Tsai氏によって発見されたWSO2向けのRCE脆弱性です。認証されていない任意ファイルアップロードにより、攻撃者は悪意のあるJSPファイルをアップロードしてコードを実行できます。

影響を受けるバージョン

• WSO2 API Manager 2.2.0 - 4.0.0
• WSO2 Identity Server 5.2.0 - 5.11.0
• WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0
• WSO2 Identity Server as Key Manager 5.3.0 - 5.11.0
• WSO2 Enterprise Integrator 6.2.0 - 6.6.0
• WSO2 Open Banking AM 1.4.0 - 2.0.0
• WSO2 Open Banking KM 1.4.0 - 2.0.0

異常動作

JSPシェルをアップロードします

参考文献

• CVE-2022-29464 RCEエクスプロイトの詳細分析 - ONSEC Research Team, 2022年12月28日
• GitHub POC - hakivvi, 2022年4月27日
• CVE詳細 - CVSSスコア10.0