Udnyttet sårbarhed
pentasecurity wapples Ukorrekt begrænsning af sti til begrænset katalog ('Path traversal')
Penta Security WAPPLES 4.0.54.1, 5.0 og 6.0 indeholder en path traversal-sårbarhed, der tillader autentificerede angribere at downloade arbitrære filer via name-parameteren i /webapi/file/transfer. Angribere kan sende GET-forespørgsler med type=db_backup og ../ sekvenser i name for at læse filer som /etc/passwd, og en hardcodet systemi-konto gør autentificering effektivt triviel. Udnyttelsesbeviser blev først observeret af Shadowserver Foundation den 2023-10-19.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD