CVE-2009-20011

KrytyczneCVSS 10.0

Opublikowano: 30/08/2025(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.36%

Percentyl 71 - wyżej niż 71% wszystkich znanych CVE

Streszczenie

ContentKeeper Web Appliance (obecnie utrzymywany przez Impero Software) w wersjach przed 125.10 jest podatny na zdalne wykonanie kodu z powodu niebezpiecznego przetwarzania przesyłanych plików przez narzędzie CGI mimencode. Nieuwierzytelnieni atakujący mogą przesyłać i wykonywać dowolne skrypty jako użytkownik Apache, a opcjonalnie eskalować uprawnienia do roota.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod, a w przypadku eskalacji uprawnień uzyskać dostęp roota, co prowadzi do pełnej kompromitacji urządzenia. Może to pozwolić na dalsze ataki w sieci organizacji.

Rekomendacja

Należy zaktualizować ContentKeeper Web Appliance do wersji 125.10 lub nowszej. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu zarządzania i monitorowanie nietypowych działań.

Inne podatności w ContentKeeper Web Appliance

CVE-2009-10005Wysokie
ContentKeeper Web Appliance (obecnie utrzymywany przez Impero Software) w wersjach wcześniejszych niż 125.10 udostępnia binarię mimencode przez punkt końcowy CGI, co pozwala nieuwierzytelnionym atakującym na pobieranie dowolnych plików z systemu plików. Poprzez spreparowanie żądania POST do /cgi-bin/ck/mimencode z parametrami traversal i output, atakujący mogą odczytać wrażliwe pliki, takie jak /etc/passwd, spoza katalogu głównego serwera.

Oryginalny opis (angielski, źródło NVD)

ContentKeeper Web Appliance (now maintained by Impero Software) versions prior to 125.10 are vulnerable to remote command execution due to insecure handling of file uploads via the mimencode CGI utility. The vulnerability allows unauthenticated attackers to upload and execute arbitrary scripts as the Apache user. Additionally, the exploit can optionally escalate privileges by abusing insecure PATH usage in the benetool binary, resulting in root-level access if successful.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS