CVE-2022-29464

КритическийОпубликовано

Уязвимость неограниченной загрузки файлов в нескольких продуктах WSO2

Опубликовано: 18 апр. 2022 г.
Обновлено: 21 окт. 2025 г.
Назначение CNA: mitre
Наблюдены доказательства: 25 апр. 2022 г.

Первичный CVSS

9,8/ 10Критический

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

100,0 %

Высокий · следующие 30 дней

Процентиль: 100,0 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

CISA Известно, что эксплуатация

Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.

Резюме

Некоторые продукты WSO2 допускают неограниченную загрузку файлов, что приводит к удалённому выполнению кода. Атакующий должен использовать конечную точку /fileupload с последовательностью обхода каталога в Content-Disposition, чтобы попасть в каталог внутри корня веб-приложения, например, в каталог ../../../../repository/deployment/server/webapps. Это затрагивает WSO2 API Manager 2.2.0 до 4.0.0, WSO2 Identity Server 5.2.0 до 5.11.0, WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0 и 5.6.0, WSO2 Identity Server as Key Manager 5.3.0 до 5.11.0, WSO2 Enterprise Integrator 6.2.0 до 6.6.0, WSO2 Open Banking AM 1.4.0 до 2.0.0 и WSO2 Open Banking KM 1.4.0 до 2.0.0.

Источники

CVE-2022-29464-massЭксплойт
Инструмент массовой эксплуатации CVE-2022-29464, предварительно аутентифицированного RCE в WSO2 Carbon Server, с одиночным и пакетным сканированием через ввод файла и поисковые даоры.
CVE-2022-29464Эксплойт
Выполнение с массовыми эксплойтами в управлении WSO.
CVE-2022-29464

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.