CVE-2023-27170
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Xpand IT Write-back manager w wersji 2.3.1 pozwala atakującym na przeprowadzenie ataku typu directory traversal poprzez modyfikację parametru siteName. Może to umożliwić dostęp do plików spoza zamierzonego katalogu.
Ocena ryzyka
Atakujący może odczytać lub zmodyfikować nieautoryzowane pliki na serwerze, co może prowadzić do wycieku danych lub dalszej kompromitacji systemu. Wymaga to jednak możliwości modyfikacji parametru siteName.
Rekomendacja
Należy zaktualizować Xpand IT Write-back manager do wersji nowszej niż 2.3.1, jeśli jest dostępna, oraz wdrożyć walidację parametru siteName w celu zapobiegania directory traversal. Do czasu aktualizacji zaleca się ograniczenie dostępu do aplikacji.
Inne podatności w Xpand IT Write-back manager
Zobacz wszystkie- CVE-2023-27168Krytyczne
Podatność na dowolne przesyłanie plików w Xpand IT Write-back Manager v2.3.1 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik JSP. Atakujący może przesłać złośliwy plik, który zostanie wykonany na serwerze.
- CVE-2023-27172Krytyczne
Xpand IT Write-back Manager v2.3.1 używa słabych kluczy sekretnych do podpisywania tokenów JWT. Umożliwia to atakującym łatwe uzyskanie klucza sekretnego poprzez atak brute force, co pozwala na fałszowanie tokenów i nieautoryzowany dostęp.
- CVE-2023-27169Średnie
Xpand IT Write-back manager w wersji 2.3.1 używa zaszytego na stałe saltu w konfiguracji klasy licencji, co prowadzi do generowania przewidywalnych, symetrycznych kluczy szyfrujących używanych do tworzenia i walidacji licencji. Umożliwia to atakującemu odtworzenie kluczy i sfałszowanie licencji.
Oryginalny opis (angielski, źródło NVD)
Xpand IT Write-back manager v2.3.1 allows attackers to perform a directory traversal via modification of the siteName parameter.