WSO2-2021-1258: Уязвимость Zip Slip в WSO2 ESB

В консоли управления WSO2 была обнаружена уязвимость обхода каталога на основе ZIP-файлов (Zip Slip). Удалённое выполнение кода может быть достигнуто путём записи/перезаписи определённых файлов.

Раскрытие информации вендором:

Раскрытие и исправление этой уязвимости вендором можно найти здесь.

Почему нет CVE?

Ни я, ни вендор не запрашивали CVE для этой уязвимости.

Требования:

Эта уязвимость требует:

• Действительные учётные данные пользователя

Доказательство концепции:

Более подробная информация и процесс эксплуатации приведены в этом PDF.