MAL-005: WSO2 ESB の Carbon Applications 追加機能における Zip Slip

WSO2 ESB の「Carbon Applications」追加機能において、ZIP ファイルに基づくディレクトリトラバーサル（Zip Slip）の脆弱性が特定されました。特定のファイルを書き込み/上書きすることで、リモートコード実行が可能になる可能性があります。

なぜ CVE がないのか？

ベンダーは、この脆弱性は「WUM で修正済み」と回答し、公開開示は行われませんでした。

要件:

この脆弱性には以下が必要です：

• 有効なユーザー認証情報

概念実証:

詳細と悪用プロセスは、この PDF に記載されています。