WSO2-2021-1260：通过 WSO2 ESB 中构件名称的路径遍历删除任意文件

由于 Artifact Upload 功能中用户输入未经过滤，攻击者可以利用“artifactName”参数中的路径遍历来执行任意文件删除攻击。

供应商披露：

供应商对此漏洞的披露和修复可在此处找到。

为什么没有 CVE？

我和供应商都没有为此漏洞申请 CVE。

要求：

此漏洞需要：

• 有效的用户凭据

概念验证：

更多详细信息和利用过程可在此 PDF中找到。