CVE-2024-10379

ESAFENET CDG versão 5

Foi identificada uma vulnerabilidade crítica no ESAFENET CDG, afetando a função actionViewDecryptFile no arquivo /com/esafenet/servlet/client/DecryptApplicationService.java. A vulnerabilidade pode ser explorada manipulando-se o argumento decryptFileId com uma entrada específica, como ../../../Windows/System32/drivers/etc/hosts, levando a um ataque de traversal de caminho. O ataque pode ser lançado remotamente. A função afetada contém um erro ortográfico e falta um ‘R’. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Para o ESAFENET CDG versão 5, considere desativar a função actionViewDecryptFile até que um patch esteja disponível para evitar ataques de traversal de caminho. Restrinja o acesso ao arquivo DecryptApplicationService.java para minimizar o risco de exploração. Evite usar o argumento decryptFileId na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.