CVE-2024-25153criticalCWE-472

CVE-2024-25153: fallo crítico en Fortra FileCatalyst

Remote Code Execution in FileCatalyst Workflow 5.x prior to 5.1.6 Build 114

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FileCatalyst

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

62Vexday Risk Score

Haz seguimiento. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.8epss 42%
de la publicación al armael mismo día
Publicada en NVD13 mar
1ª PoC12 mar
En resumen

FileCatalyst Workflow permite que atacantes carguen archivos fuera de la carpeta designada mediante una solicitud especialmente manipulada, posibilitando el envío de shells maliciosos que ejecutan código arbitrario en el servidor.

Detalle técnico

Una vulnerabilidad de traversal de directorio en el componente 'ftpservlet' acepta solicitudes POST con secuencias de traversal que eluden restricciones del directorio de carga, permitiendo colocar archivos JSP en la raíz web donde se ejecutan con privilegios de la aplicación, resultando en ejecución remota de código.

Resumen generado y traducido por IA a partir de la descripción oficial.
A directory traversal within the ‘ftpservlet’ of the FileCatalyst Workflow Web Portal allows files to be uploaded outside of the intended ‘uploadtemp’ directory with a specially crafted POST request. In situations where a file is successfully uploaded to web portal’s DocumentRoot, specially crafted JSP files could be used to execute code, including web shells.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Fortra · FileCatalyst
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortra FileCatalyst

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-25154MEDIUMPath Traversal in FileCatalyst Direct 3.8.8 and EarlierEPSS 0.5%CVE-2024-25155HIGHReflected Cross-Site Scripting (XSS) in FileCatalyst Direct 3.8.8 and earlierEPSS 0.4%CVE-2025-8450HIGHUnrestricted File Upload in FileCatalystEPSS 0.3%