Udnyttet sårbarhed
Ukorrekt begrænsning af sti til begrænset katalog ('Path traversal')
YiShaAdmin 2.2 gennem 3.1, rettet i commit 025b062, indeholder en uautentificeret path traversal-sårbarhed i /admin/File/DownloadFile-endepunktet, der tillader angribere at læse og slette arbitrære filer via filePath-parameteren. Angribere kan sende konstruerede GET-forespørgsler med katalogtraversalsekvenser i filePath og sætte delete-parameteren for at læse eller fjerne systemfiler som etc/passwd. Udnyttelsesbeviser blev først observeret af Shadowserver Foundation den 2023-10-20.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD