CVE-2022-29464criticalbajo ataqueransomwareCWE-22

CVE-2022-29464

Publicada el · Actualizada el

Seguir esta CVE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma2 días
Publicada en NVD18 abr
1ª PoC+2d
metasploit1 abr
CISA KEV+7d
Acción exigida por CISAplazo federal: 2022-05-16

Apply updates per vendor instructions.

En resumen

Una falla en productos WSO2 permite que atacantes suban archivos sin restricciones a directorios sensibles, posibilitando ejecutar código arbitrario en el servidor. El ataque explota un endpoint de carga usando técnicas de recorrido de rutas para eludir controles de seguridad.

Detalle técnico

La vulnerabilidad existe en el endpoint /fileupload donde hay validación insuficiente del encabezado Content-Disposition, permitiendo recorrido de directorio (CWE-22). Un atacante no autenticado puede enviar solicitudes con secuencias de recorrido (ej.: ../../../../repository/deployment/server/webapps) para escribir archivos en el directorio web, logrando ejecución remota de código. Las versiones afectadas abarcan múltiples productos WSO2 incluyendo API Manager, Identity Server, Enterprise Integrator y componentes Open Banking.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Certain WSO2 products allow unrestricted file upload with resultant remote code execution. The attacker must use a /fileupload endpoint with a Content-Disposition directory traversal sequence to reach a directory under the web root, such as a ../../../../repository/deployment/server/webapps directory. This affects WSO2 API Manager 2.2.0 up to 4.0.0, WSO2 Identity Server 5.2.0 up to 5.11.0, WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0 and 5.6.0, WSO2 Identity Server as Key Manager 5.3.0 up to 5.11.0, WSO2 Enterprise Integrator 6.2.0 up to 6.6.0, WSO2 Open Banking AM 1.4.0 up to 2.0.0 and WSO2 Open Banking KM 1.4.0, up to 2.0.0.
CVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:N
Productos afectados
n/a · n/a
PoCs públicas encontradas — 66
githubgithub.com/hakivvi/CVE-2022-29464★ 377githubgithub.com/0xdsm/WSOB★ 28githubgithub.com/SystemVll/CVE-2022-29464★ 11githubgithub.com/Ap0dexMe0/CVE-2022-29464★ 9githubgithub.com/gbrsh/CVE-2022-29464★ 7githubgithub.com/Chocapikk/CVE-2022-29464★ 5githubgithub.com/jimidk/Better-CVE-2022-29464★ 5githubgithub.com/hev0x/CVE-2022-29464★ 5githubgithub.com/Lidong-io/cve-2022-29464★ 5githubgithub.com/r4x0r1337/-CVE-2022-29464★ 4githubgithub.com/hupe1980/CVE-2022-29464★ 3githubgithub.com/gpiechnik2/nmap-CVE-2022-29464★ 3githubgithub.com/tufanturhan/wso2-rce-cve-2022-29464★ 2githubgithub.com/mr-r3bot/WSO2-CVE-2022-29464★ 2githubgithub.com/superzerosec/CVE-2022-29464★ 2githubgithub.com/Pushkarup/CVE-2022-29464★ 1githubgithub.com/axin2019/CVE-2022-29464★ 1githubgithub.com/devengpk/CVE-2022-29464★ 1githubgithub.com/LinJacck/CVE-2022-29464★ 1githubgithub.com/amit-pathak009/CVE-2022-29464-mass★ 1githubgithub.com/hxlxmj/Mass-exploit-CVE-2022-29464★ 1githubgithub.com/Pasch0/WSO2RCE★ 1githubgithub.com/0xAgun/CVE-2022-29464★ 1githubgithub.com/amit-pathak009/CVE-2022-29464★ 0githubgithub.com/cc3305/CVE-2022-29464★ 0githubgithub.com/SynixCyberCrimeMy/CVE-2022-29464★ 0githubgithub.com/h3x0v3rl0rd/CVE-2022-29464★ 0githubgithub.com/lowkey0808/cve-2022-29464★ 0githubgithub.com/c1ph3rbyt3/CVE-2022-29464★ 0vulncheckvulncheck.com/xdb/86a670679b59no verificadovulncheckvulncheck.com/xdb/91f9d53e4538no verificadovulncheckvulncheck.com/xdb/82f284db0232no verificadovulncheckvulncheck.com/xdb/f381bd45a664no verificadovulncheckvulncheck.com/xdb/b3297f4dd55cno verificadovulncheckvulncheck.com/xdb/057c3b65744eno verificadovulncheckvulncheck.com/xdb/d98d3fe174f9no verificadovulncheckvulncheck.com/xdb/4cebccad9591no verificadovulncheckvulncheck.com/xdb/25b8cf7cf6ebno verificadovulncheckvulncheck.com/xdb/6e191d63435cno verificadovulncheckvulncheck.com/xdb/4e7a9bd58059no verificadovulncheckvulncheck.com/xdb/22701ee3665fno verificadovulncheckvulncheck.com/xdb/4f25268c67fcno verificadovulncheckvulncheck.com/xdb/4ba21cf083bdno verificadovulncheckvulncheck.com/xdb/952320451d65no verificadovulncheckvulncheck.com/xdb/549d7340c8e0no verificadovulncheckvulncheck.com/xdb/7f516b37ed3cno verificadovulncheckvulncheck.com/xdb/4235d5d6b4e9no verificadovulncheckvulncheck.com/xdb/3a64e47558e3no verificadovulncheckvulncheck.com/xdb/7b4c3e873b2bno verificadovulncheckvulncheck.com/xdb/3b6044ea99eeno verificadovulncheckvulncheck.com/xdb/a314ef693fd1no verificadovulncheckvulncheck.com/xdb/37519b0063e5no verificadovulncheckvulncheck.com/xdb/f55785d21de5no verificadovulncheckvulncheck.com/xdb/9f32c4dfe4e8no verificadocve_referencepacketstormsecurity.com/files/166921/WSO-Arbitrary-File-Upload-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/c0f15d01be06no verificadovulncheckvulncheck.com/xdb/7407640180cbno verificadovulncheckvulncheck.com/xdb/eda98189c7b4no verificadovulncheckvulncheck.com/xdb/692f8dbe0563no verificadovulncheckvulncheck.com/xdb/f5b17b3bfaceno verificadovulncheckvulncheck.com/xdb/fb07ec0c6437no verificadovulncheckvulncheck.com/xdb/11fb9f164ff9no verificadovulncheckvulncheck.com/xdb/00ad5fff1b1dno verificadovulncheckvulncheck.com/xdb/0a4c343b0014no verificadovulncheckvulncheck.com/xdb/5c2ba6bd6d73no verificadovulncheckvulncheck.com/xdb/51ec326380b8no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.