CVE-2023-24998
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Apache Commons FileUpload przed wersją 1.5 nie ogranicza liczby części żądania do przetworzenia, co umożliwia atakującemu wywołanie DoS poprzez złośliwe przesłanie pliku lub serię przesyłań. Nowa opcja konfiguracyjna (FileUploadBase#setFileCountMax) nie jest domyślnie włączona i musi być jawnie skonfigurowana.
Ocena ryzyka
Atakujący może przeciążyć serwer, wysyłając wiele części w żądaniu, co może prowadzić do wyczerpania zasobów i niedostępności usługi. Może to zakłócić działanie aplikacji korzystających z Commons FileUpload.
Rekomendacja
Należy zaktualizować Apache Commons FileUpload do wersji 1.5 lub nowszej. Włączyć i skonfigurować opcję FileUploadBase#setFileCountMax, aby ograniczyć liczbę części żądania.
Inne podatności w Apache Commons FileUpload
Zobacz wszystkie- CVE-2014-0050Wysokie
W Apache Commons FileUpload przed wersją 1.3.1 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany nagłówek Content-Type. Może to prowadzić do nieskończonej pętli i wysokiego zużycia CPU.
- CVE-2016-1000031Krytyczne
W Apache Commons FileUpload przed wersją 1.3.3 występuje podatność, która umożliwia zdalne wykonanie kodu poprzez manipulację plikami DiskFileItem.
Oryginalny opis (angielski, źródło NVD)
Apache Commons FileUpload before 1.5 does not limit the number of request parts to be processed resulting in the possibility of an attacker triggering a DoS with a malicious upload or series of uploads. Note that, like all of the file upload limits, the new configuration option (FileUploadBase#setFileCountMax) is not enabled by default and must be explicitly configured.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS