В контроллере зон хранения ShareFile версии 5.12.5 и ниже сторона с действительными учетными данными зоны может выполнять обход пути с использованием возобновляемой конечной точки инициации загрузки, что позволяет стороне записывать произвольный контент в любое место, доступное для записи сервисной учетной записью приложения. Это может привести к выполнению кода, предоставленного злоумышленником.
Показать оригинальное описание (EN)
In Progress ShareFile Storage Zones Controller v5.12.5 and below, a party with valid zone credentials can perform path traversal using resumable upload initiation endpoint, allowing the party to write arbitrary content to any location writable by the application's service account. This may result in the execution of attacker-supplied code.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Progress Sharefile_Storage_Zones_Controller
cpe:2.3:a:progress:sharefile_storage_zones_controller:*:*:*:*:*:*:*:*
|
— |
<= 5.12.5
|