CVE-2024-48734
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W SAS Studio 9.4 stwierdzono nieograniczone przesyłanie plików do ścieżki /SASStudio/SASStudio/sasexec/{sessionID}/{InternalPath}, co może umożliwić zdalnemu atakującemu wgranie złośliwych plików. Producent kwestionuje tę podatność, argumentując, że przesyłanie plików jest dozwolone tylko dla autoryzowanych użytkowników.
Ocena ryzyka
Ryzyko polega na możliwości wgrania przez nieautoryzowanego atakującego złośliwych plików, co może prowadzić do naruszenia integralności systemu lub dalszych ataków. Jednakże spór producenta sugeruje, że ryzyko może być ograniczone do autoryzowanych użytkowników.
Rekomendacja
Zaleca się wdrożenie ścisłej kontroli dostępu do ścieżki przesyłania plików oraz walidację typów i zawartości przesyłanych plików. Należy również monitorować logi pod kątem nieautoryzowanych prób przesyłania.
Inne podatności w SAS Studio
Zobacz wszystkie- CVE-2024-48735Wysokie
Podatność typu Directory Traversal w SAS Studio 9.4 umożliwia zdalnemu atakującemu dostęp do wewnętrznych plików poprzez manipulację domyślną ścieżką podczas pobierania plików. Atak wymaga znajomości identyfikatora sesji i ścieżki wewnętrznej.
- CVE-2024-48733Wysokie
Podatność SQL injection w SAS Studio 9.4 w ścieżce /SASStudio/sasexec/sessions/{sessionID}/sql umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL poprzez ciało żądania POST. Producent kwestionuje to, twierdząc, że wykonywanie instrukcji SQL jest dozwolone dla autoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Unrestricted file upload in /SASStudio/SASStudio/sasexec/{sessionID}/{InternalPath} in SAS Studio 9.4 allows remote attacker to upload malicious files. NOTE: this is disputed by the vendor because file upload is allowed for authorized users.