CVE-2016-6793
KrytyczneStreszczenie
Klasa DiskFileItem w Apache Wicket w wersjach 6.x przed 6.25.0 oraz 1.5.x przed 1.5.17 umożliwia zdalnym atakującym wywołanie odmowy usługi (nieskończona pętla) oraz zapis, przenoszenie i usuwanie plików z uprawnieniami DiskFileItem. Dodatkowo, jeśli działa na maszynie wirtualnej Java przed wersją 1.3.1, może wykonywać dowolny kod za pomocą spreparowanego zserializowanego obiektu Java.
Ocena ryzyka
Podatność ta może prowadzić do poważnych problemów z dostępnością systemu oraz umożliwić atakującym uzyskanie nieautoryzowanego dostępu do plików i wykonanie złośliwego kodu, co stwarza zagrożenie dla integralności i poufności danych.
Rekomendacja
Zaleca się aktualizację Apache Wicket do wersji 6.25.0 lub 1.5.17 oraz monitorowanie systemów pod kątem podejrzanej aktywności związanej z plikami i kodem wykonywalnym.
Oryginalny opis (angielski, źródło NVD)
The DiskFileItem class in Apache Wicket 6.x before 6.25.0 and 1.5.x before 1.5.17 allows remote attackers to cause a denial of service (infinite loop) and write to, move, and delete files with the permissions of DiskFileItem, and if running on a Java VM before 1.3.1, execute arbitrary code via a crafted serialized Java object.