JeeWMS before commit 0a610e8 contains an unauthenticated path traversal vulnerability that allows...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
JeeWMSには、認証なしで任意のファイルを読み取られるパス・トラバーサルの脆弱性があります。dbPathパラメータに../を含めたGETリクエストで認証を回避され、win.iniなどのファイルが取得される可能性があります。影響を受けるのはコミット0a610e8より前のJeeWMSで、修正版はコミット0a610e8です。Shadowserver Foundationが2023年10月17日に悪用を観測しているため、速やかに修正版へ更新してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| erzhongxmu | JeeWMS |
≥ 194f221776cfcfd838abab7107b1a8352ea2bc59, < 0a610e8178a0a1197e9c6615b58faf67c406d2bc |
0a610e8178a0a1197e9c6615b58faf67c406d2bc |
Description d'origine La description telle que publiée par la source (souvent en anglais).
JeeWMS before commit 0a610e8 contains an unauthenticated path traversal vulnerability that allows remote attackers to read arbitrary files via the dbPath parameter. Attackers can send GET requests to /systemController/showOrDownByurl.do with ../ sequences in dbPath, which bypasses AuthInterceptor, to retrieve files like win.ini. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-17.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
Références
- web github.com
- web github.com
- web github.com
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com