CVE-2022-51025

Nome do Software Vulnerável e Versões Afetadas Penta Security WAPPLES versões 4.0.54.1, 5.0 e 6.0

Description Um problema de path traversal permite que atacantes autenticados façam o download de arquivos arbitrários. Isso é feito enviando requisições GET para o endpoint '/webapi/file/transfer' com o parâmetro type definido como 'db backup' e utilizando sequências ../ no parâmetro name para acessar arquivos sensíveis, como /etc/passwd. A autenticação é trivial devido a uma conta systemi codificada no sistema. A exploração deste problema foi observada pela primeira vez pela Shadowserver Foundation em 19-10-2023.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.