Файловый сервер Rejetto HTTP до версии 2.3m включительно уязвим к внедрению шаблонов. Эта уязвимость позволяет удаленному злоумышленнику, не прошедшему аутентификацию, выполнять произвольные команды в уязвимой системе, отправляя специально созданный HTTP-запрос. На момент назначения CVE Rejetto HFS 2.3m больше не поддерживается.
Показать оригинальное описание (EN)
Rejetto HTTP File Server, up to and including version 2.3m, is vulnerable to a template injection vulnerability. This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. As of the CVE assignment date, Rejetto HFS 2.3m is no longer supported.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Rejetto Http_File_Server
cpe:2.3:a:rejetto:http_file_server:*:*:*:*:*:*:*:*
|
0
|
<= 2.3m
|
Ссылки 7
https://vulncheck.com/advisories/rejetto-unauth-rce
NVD
https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/
NVD
https://github.com/rapid7/metasploit-framework/pull/19240
NVD
https://www.vicarius.io/vsociety/posts/cve-2024-23692-detect-rejetto-hfs-vulner…
af854a3a-2127-422b-91ae-364da2661108
https://www.vicarius.io/vsociety/posts/cve-2024-23692-rejetto-hfs-mitigate-vuln…
af854a3a-2127-422b-91ae-364da2661108
https://www.vicarius.io/vsociety/posts/unauthenticated-rce-flaw-in-rejetto-http…
af854a3a-2127-422b-91ae-364da2661108
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024…
134c704f-9b21-4f2e-91b3-4a467353bcc0