CVE-2024-48735
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność typu Directory Traversal w SAS Studio 9.4 umożliwia zdalnemu atakującemu dostęp do wewnętrznych plików poprzez manipulację domyślną ścieżką podczas pobierania plików. Atak wymaga znajomości identyfikatora sesji i ścieżki wewnętrznej.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku poufnych danych przechowywanych na serwerze, co może naruszyć integralność i poufność informacji organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do endpointu /SASStudio/sasexec/sessions/ poprzez silne uwierzytelnianie i autoryzację oraz walidację ścieżek plików po stronie serwera.
Inne podatności w SAS Studio
Zobacz wszystkie- CVE-2024-48734Wysokie
W SAS Studio 9.4 stwierdzono nieograniczone przesyłanie plików do ścieżki /SASStudio/SASStudio/sasexec/{sessionID}/{InternalPath}, co może umożliwić zdalnemu atakującemu wgranie złośliwych plików. Producent kwestionuje tę podatność, argumentując, że przesyłanie plików jest dozwolone tylko dla autoryzowanych użytkowników.
- CVE-2024-48733Wysokie
Podatność SQL injection w SAS Studio 9.4 w ścieżce /SASStudio/sasexec/sessions/{sessionID}/sql umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL poprzez ciało żądania POST. Producent kwestionuje to, twierdząc, że wykonywanie instrukcji SQL jest dozwolone dla autoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Directory Traversal in /SASStudio/sasexec/sessions/{sessionID}/workspace/{InternalPath} in SAS Studio 9.4 allows remote attacker to access internal files by manipulating default path during file download. NOTE: this is disputed by the vendor because these filesystem paths are allowed for authorized users.