CVE-2022-51025

اسم البرنامج المصاب والإصدارات المتأثرة Penta Security WAPPLES الإصدارات 4.0.54.1 و 5.0 و 6.0

Description تسمح ثغرة traversal path للمهاجمين المصرح لهم بتنزيل ملفات عشوائية. يتم ذلك عن طريق إرسال طلبات GET إلى نقطة النهاية '/webapi/file/transfer' مع تعيين المعلمة type على 'db backup' واستخدام تسلسلات ../ في المعلمة name لقراءة ملفات حساسة مثل /etc/passwd. وتعتبر عملية المصادقة سهلة للغاية بسبب وجود حساب systemi مدمج في النظام. تم رصد أدلة على استغلال هذه الثغرة لأول مرة من قبل مؤسسة Shadowserver في 19-10-2023.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.