CVE-2020-37278

Weaver e-Bridge indeholder en uautentificeret vilkårlig filadgangssårbarhed, der tillader fjernangribere at få adgang til vilkårlige filer på værtsystemet ved at levere en file:-URL til parameteren downloadUrl for endepunktet saveYZJFile. Angribere kan udnytte denne fejl til at læse følsomme filer såsom /etc/passwd eller konfiguration og legitimationsoplysninger, og samme endepunkts support for http(s) URL'er muliggør også server-side request forgery mod interne netværksressourcer. Udnyttelsesbeviser blev først observeret af Shadowserver Foundation den 2023-10-17.

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD