OrbiTeam BSCW Server 5.x before 5.2.5 and 7.x before 7.4.4 contains an unauthenticated path...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
OrbiTeam BSCW Serverの5.2.5未満および7.4.4未満に、認証なしでサーバー上のファイルを読み取られる脆弱性があります。Shadowserver Foundationは2023年10月22日に悪用を確認しています。5.2.5以降または7.4.4以降へ更新してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| OrbiTeam | BSCW Server |
≥ 5.0.0, < 5.2.5 ≥ 7.0.0, < 7.4.4 |
5.2.5 7.4.4 |
Description d'origine La description telle que publiée par la source (souvent en anglais).
OrbiTeam BSCW Server 5.x before 5.2.5 and 7.x before 7.4.4 contains an unauthenticated path traversal vulnerability in the style_name parameter of the theme operation. Attackers can send GET requests to /pub/bscw.cgi/?op=theme with ../ sequences in style_name to read local files such as /etc/passwd. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-22.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
Références
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web packetstorm.news
- web web.archive.org
- web github.com