PT-2024-13693

CVE-2023-49198

Publicado

2024-08-21

Atualizado

2024-08-25

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Apache SeaTunnel versão 1.0.0

Descrição

Uma falha de segurança no Apache SeaTunnel permite que invasores leiam arquivos no servidor MySQL ao modificar as informações na URL do MySQL. A falha pode ser explorada definindo parâmetros específicos na URL do MySQL, tais como allowLoadLocalInfile=true, allowUrlInLocalInfile=true, allowLoadLocalInfileInPath=/ e maxAllowedPacket=655360. Isso permite uma vulnerabilidade de leitura arbitrária de arquivos.

Recomendações

Para o Apache SeaTunnel versão 1.0.0, atualize para a versão 1.0.1, que corrige o problema. Como solução temporária, considere restringir o acesso ao manipulador de URL do MySQL para minimizar o risco de exploração. Evite usar os parâmetros allowLoadLocalInfile, allowUrlInLocalInfile, allowLoadLocalInfileInPath e maxAllowedPacket no endpoint da API afetado até que o problema seja resolvido.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jiahua Huang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-552: Files or Directories Accessible to External Parties

Identificadores relacionados

CVE-2023-49198