WSO2-2021-1258: WSO2 ESB 中的 Zip Slip 漏洞

在 WSO2 管理控制台中发现了一个基于 ZIP 文件的目录遍历（Zip Slip）漏洞。通过写入/覆盖特定文件，可能实现远程代码执行。

厂商披露:

该漏洞的厂商披露和修复说明可在此处找到。

为什么没有 CVE?

我和厂商都没有为此漏洞申请 CVE。

要求:

此漏洞需要：

• 有效的用户凭据

概念验证:

更多细节和利用过程可参见此 PDF。