PT-2024-33195 · Sas · Sas Studio
CVE-2024-48735
·
Publicado
2024-10-30
·
Atualizado
2024-11-01
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
SAS Studio versão 9.4
Descrição
A vulnerabilidade permite que um invasor remoto acesse arquivos internos manipulando o caminho padrão durante o download de arquivos através do endpoint
/SASStudio/sasexec/sessions/{sessionID}/workspace/{InternalPath}, utilizando variáveis como sessionID e InternalPath. Isso é contestado pelo fornecedor, pois esses caminhos do sistema de arquivos são permitidos para usuários autorizados.Recomendações
Para o SAS Studio versão 9.4, como solução alternativa temporária, considere restringir o acesso ao endpoint
/SASStudio/sasexec/sessions/{sessionID}/workspace/{InternalPath} para minimizar o risco de exploração.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sas Studio