Udnyttet sårbarhed
Utilstrækkelig begrænsning af en sti til en begrænset mappe ('Path Traversal')
Caucho Resin indeholder en path traversal-sårbarhed i dokumentations-webapp'en (resin-doc), der tillader fjernangribere at læse vilkårlige filer ved at levere en relativ sti gennem inputFile-forespørgselsparameteren for jndi-appconfig tutorial-servlet'en. Angribere kan udforme forespørgsler med directory traversal-sekvenser til servlet-endpointet for at læse filer uden for det tilsigtede tutorial-direktiv på det underliggende system. Udnyttelsesbevis blev først observeret af Shadowserver Foundation den 10-12-2021.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD