WSO2-2021-1260: WSO2 ESB のアーティファクト名におけるパストラバーサルによる任意ファイル削除

Artifact Upload 機能におけるサニタイズされていないユーザー入力により、"artifactName" パラメータのパストラバーサルを利用して任意のファイル削除攻撃が実行される可能性があります。

ベンダー開示:

この脆弱性に関するベンダーの開示と修正は、こちら にあります。

なぜ CVE がないのか?

私もベンダーも、この脆弱性に対する CVE を要求しませんでした。

必要条件:

この脆弱性には以下が必要です:

• 有効なユーザー資格情報

概念実証:

詳細と悪用プロセスは、この PDF にあります。