PowerJob Worker версии 5.1.2 (и, вероятно, более ранних версий) предоставляет конечную точку HTTP /worker/deployContainer без аутентификации на транспортном порту по умолчанию. Это позволяет удаленному злоумышленнику выполнить произвольный код.
Показать оригинальное описание (EN)
PowerJob Worker version 5.1.2 (and likely earlier versions) exposes the /worker/deployContainer HTTP endpoint without authentication on the default transport port. This allows a remote attacker to execute arbitrary code.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 5
https://gist.github.com/unpredictable21/fcb62d394db30525412c4b5b1efd0233
cve@mitre.org
https://github.com/PowerJob/PowerJob
cve@mitre.org
https://github.com/PowerJob/PowerJob/blob/master/SECURITY.md
cve@mitre.org
https://github.com/PowerJob/PowerJob/blob/master/powerjob-worker/src/main/java/…
cve@mitre.org
https://github.com/PowerJob/PowerJob/blob/master/powerjob-worker/src/main/java/…
cve@mitre.org