Florian Grunow

O CycloneDX BOM Repository Server apresenta uma falha na validação de entradas que leva a um problema de traversal de caminho. Isso poderia permitir que um usuário mal-intencionado criasse diretórios arbitrários ou causasse uma negação de serviço ao excluir diretórios arbitrários. A vulnerabilidade não pode ser explorada se os métodos POST e DELETE estiverem desativados, o que é a configuração padrão. Isso pode ser feito modificando o arquivo `appsettings.json` ou definindo as variáveis de ambiente `ALLOWEDMETHODS POST` e `ALLOWEDMETHODS DELETE` como `false`.

A directory traversal flaw allows an authenticated attacker to exfiltrate or potentially delete files from the hosting server. This issue is related to the use of ../ in the `att local name` field in Deliver.class.php.

The issue is related to insufficient authentication of network packets when the cipherList configuration parameter is set. This can be exploited by a remote attacker to execute applications with administrator privileges.

The issue allows attackers to cause a denial of service, resulting in a daemon crash, by providing crafted arguments to a setuid program.