CVE-2013-0248
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Domyślna konfiguracja javax.servlet.context.tempdir w Apache Commons FileUpload 1.0 do 1.2.2 używa katalogu /tmp do przechowywania przesłanych plików, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez niesprecyzowany atak symlink.
Ocena ryzyka
Lokalny atakujący może nadpisać dowolne pliki, do których ma dostęp proces serwera, co może prowadzić do wykonania kodu lub destabilizacji systemu. Ryzyko dotyczy aplikacji używających podatnych wersji Apache Commons FileUpload z domyślną konfiguracją.
Rekomendacja
Zaktualizuj Apache Commons FileUpload do wersji nowszej niż 1.2.2. Skonfiguruj javax.servlet.context.tempdir na katalog o ograniczonym dostępie, aby uniemożliwić ataki symlink.
Inne podatności w Apache Commons FileUpload
Zobacz wszystkie- CVE-2023-24998Wysokie
Apache Commons FileUpload przed wersją 1.5 nie ogranicza liczby części żądania do przetworzenia, co umożliwia atakującemu wywołanie DoS poprzez złośliwe przesłanie pliku lub serię przesyłań. Nowa opcja konfiguracyjna (FileUploadBase#setFileCountMax) nie jest domyślnie włączona i musi być jawnie skonfigurowana.
- CVE-2016-1000031Krytyczne
W Apache Commons FileUpload przed wersją 1.3.3 występuje podatność, która umożliwia zdalne wykonanie kodu poprzez manipulację plikami DiskFileItem.
- CVE-2014-0050Wysokie
W Apache Commons FileUpload przed wersją 1.3.1 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany nagłówek Content-Type. Może to prowadzić do nieskończonej pętli i wysokiego zużycia CPU.
Oryginalny opis (angielski, źródło NVD)
The default configuration of javax.servlet.context.tempdir in Apache Commons FileUpload 1.0 through 1.2.2 uses the /tmp directory for uploaded files, which allows local users to overwrite arbitrary files via an unspecified symlink attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS