CVE-2023-33544

ŚrednieCVSS 5.5

Opublikowano: 01/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Hawtio w wersji 2.17.2 jest podatny na atak typu Path Traversal. Możliwe jest wprowadzenie złośliwych plików zip, co może prowadzić do przechowywania plików o wysokim ryzyku w dowolnej lokalizacji, a nawet do nadpisania plików.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do umieszczania złośliwych plików w nieautoryzowanych lokalizacjach, co stwarza poważne zagrożenie dla integralności danych w systemie.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Hawtio oraz wdrożenie mechanizmów zabezpieczających przed wprowadzaniem złośliwych plików zip.

Inne podatności w Hawtio 2.17.2

CVE-2017-7556Wysokie
Wersje Hawtio do 1.5.3 są podatne na atak CSRF, który pozwala zdalnym napastnikom na oszukanie użytkownika w celu odwiedzenia ich strony zawierającej złośliwy skrypt. Skrypt ten może być przesłany do serwera Hawtio w imieniu użytkownika.

Oryginalny opis (angielski, źródło NVD)

hawtio 2.17.2 is vulnerable to Path Traversal. it is possible to input malicious zip files, which can result in the high-risk files after decompression being stored in any location, even leading to file overwrite.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS