WSO2-2021-1260: WSO2 ESB에서 아티팩트 이름의 경로 탐색을 통한 임의 파일 삭제

Artifact Upload 기능의 사용자 입력이 검증되지 않아, "artifactName" 매개변수의 경로 탐색을 악용하여 임의 파일 삭제 공격을 수행할 수 있습니다.

공급업체 공개:

이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.

왜 CVE가 없나요?

저와 공급업체 모두 이 취약점에 대해 CVE를 요청하지 않았습니다.

요구 사항:

이 취약점을 악용하려면 다음이 필요합니다:

• 유효한 사용자 자격 증명

개념 증명:

자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다.