CVE-2009-10005

WysokieCVSS 8.7

Opublikowano: 20/08/2025(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

ContentKeeper Web Appliance (obecnie utrzymywany przez Impero Software) w wersjach wcześniejszych niż 125.10 udostępnia binarię mimencode przez punkt końcowy CGI, co pozwala nieuwierzytelnionym atakującym na pobieranie dowolnych plików z systemu plików. Poprzez spreparowanie żądania POST do /cgi-bin/ck/mimencode z parametrami traversal i output, atakujący mogą odczytać wrażliwe pliki, takie jak /etc/passwd, spoza katalogu głównego serwera.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do poufnych plików systemowych, co może prowadzić do ujawnienia danych uwierzytelniających i innych wrażliwych informacji.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie ContentKeeper Web Appliance do wersji 125.10 lub nowszej oraz ograniczenie dostępu do punktów końcowych CGI.

Inne podatności w ContentKeeper Web Appliance

CVE-2009-20011Krytyczne
ContentKeeper Web Appliance (obecnie utrzymywany przez Impero Software) w wersjach przed 125.10 jest podatny na zdalne wykonanie kodu z powodu niebezpiecznego przetwarzania przesyłanych plików przez narzędzie CGI mimencode. Nieuwierzytelnieni atakujący mogą przesyłać i wykonywać dowolne skrypty jako użytkownik Apache, a opcjonalnie eskalować uprawnienia do roota.

Oryginalny opis (angielski, źródło NVD)

ContentKeeper Web Appliance (now maintained by Impero Software) versions prior to 125.10 expose the mimencode binary via a CGI endpoint, allowing unauthenticated attackers to retrieve arbitrary files from the filesystem. By crafting a POST request to /cgi-bin/ck/mimencode with traversal and output parameters, attackers can read sensitive files such as /etc/passwd outside the webroot.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS