CVE-2023-33544
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Hawtio w wersji 2.17.2 jest podatny na atak typu Path Traversal. Możliwe jest wprowadzenie złośliwych plików zip, co może prowadzić do przechowywania plików o wysokim ryzyku w dowolnej lokalizacji, a nawet do nadpisania plików.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do umieszczania złośliwych plików w nieautoryzowanych lokalizacjach, co stwarza poważne zagrożenie dla integralności danych w systemie.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Hawtio oraz wdrożenie mechanizmów zabezpieczających przed wprowadzaniem złośliwych plików zip.
Oryginalny opis (angielski, źródło NVD)
hawtio 2.17.2 is vulnerable to Path Traversal. it is possible to input malicious zip files, which can result in the high-risk files after decompression being stored in any location, even leading to file overwrite.