CVE-2026-36762
WysokieStreszczenie
Wersja 5.15.1 JeeSite zawiera lukę w parametrze fileEntityId w punkcie końcowym /a/file/upload, która pozwala uwierzytelnionym atakującym z uprawnieniami do przesyłania plików na wykonanie ataku typu path traversal oraz zapisanie dowolnych plików z dozwolonymi rozszerzeniami w dowolnych lokalizacjach systemu plików.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do systemu plików, co stwarza ryzyko wycieku danych lub wprowadzenia złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji JeeSite oraz ograniczenie uprawnień do przesyłania plików tylko do zaufanych użytkowników.
Inne podatności w JeeSite v5.15.1
Zobacz wszystkie- CVE-2023-38991Średnie
Problem w funkcji usuwania w klasie ActModelController w jeesite v1.2.6 pozwala uwierzytelnionym atakującym na dowolne usunięcie modeli stworzonych przez Administratora.
- CVE-2023-38988Średnie
W funkcji usuwania w klasie OaNotifyController w jeesite v1.2.6 występuje problem, który pozwala uwierzytelnionym atakującym na dowolne usuwanie powiadomień stworzonych przez administratorów.
Oryginalny opis (angielski, źródło NVD)
An issue in the fileEntityId parameter in the /a/file/upload endpoint of JeeSite v5.15.1 allows authenticated attackers with file upload permissions to execute a path traversal and write arbitrary files with whitelisted suffixes to arbitrary filesystem locations.