JeeWMSで認証なしに任意のファイルを読み取られる脆弱性、悪用を確認
Summary
JeeWMSには、認証なしで任意のファイルを読み取られるパス・トラバーサルの脆弱性があります。dbPathパラメータに../を含めたGETリクエストで認証を回避され、win.iniなどのファイルが取得される可能性があります。影響を受けるのはコミット0a610e8より前のJeeWMSで、修正版はコミット0a610e8です。Shadowserver Foundationが2023年10月17日に悪用を観測しているため、速やかに修正版へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
JeeWMSには、認証なしで任意のファイルを読み取られるパス・トラバーサルの脆弱性があります。dbPathパラメータに../を含めたGETリクエストで認証を回避され、win.iniなどのファイルが取得される可能性があります。影響を受けるのはコミット0a610e8より前のJeeWMSで、修正版はコミット0a610e8です。Shadowserver Foundationが2023年10月17日に悪用を観測しているため、速やかに修正版へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| erzhongxmu | JeeWMS |
≥ 194f221776cfcfd838abab7107b1a8352ea2bc59, < 0a610e8178a0a1197e9c6615b58faf67c406d2bc |
0a610e8178a0a1197e9c6615b58faf67c406d2bc |
Original description The description as published by the source.
JeeWMS before commit 0a610e8 contains an unauthenticated path traversal vulnerability that allows remote attackers to read arbitrary files via the dbPath parameter. Attackers can send GET requests to /systemController/showOrDownByurl.do with ../ sequences in dbPath, which bypasses AuthInterceptor, to retrieve files like win.ini. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-17.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web github.com
- web github.com
- web github.com
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com