OrbiTeam BSCW Serverで認証不要のパストラバーサル、悪用を確認
Summary
OrbiTeam BSCW Serverの5.2.5未満および7.4.4未満に、認証なしでサーバー上のファイルを読み取られる脆弱性があります。Shadowserver Foundationは2023年10月22日に悪用を確認しています。5.2.5以降または7.4.4以降へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
OrbiTeam BSCW Serverの5.2.5未満および7.4.4未満に、認証なしでサーバー上のファイルを読み取られる脆弱性があります。Shadowserver Foundationは2023年10月22日に悪用を確認しています。5.2.5以降または7.4.4以降へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| OrbiTeam | BSCW Server |
≥ 5.0.0, < 5.2.5 ≥ 7.0.0, < 7.4.4 |
5.2.5 7.4.4 |
Original description The description as published by the source.
OrbiTeam BSCW Server 5.x before 5.2.5 and 7.x before 7.4.4 contains an unauthenticated path traversal vulnerability in the style_name parameter of the theme operation. Attackers can send GET requests to /pub/bscw.cgi/?op=theme with ../ sequences in style_name to read local files such as /etc/passwd. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-22.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web packetstorm.news
- web web.archive.org
- web github.com