CVE-2024-25153
Remote Code Execution in FileCatalyst Workflow 5.x prior to 5.1.6 Build 114
En resumen
FileCatalyst Workflow permite que atacantes carguen archivos fuera de la carpeta designada mediante una solicitud especialmente manipulada, posibilitando el envío de shells maliciosos que ejecutan código arbitrario en el servidor.
Detalle técnico
Una vulnerabilidad de traversal de directorio en el componente 'ftpservlet' acepta solicitudes POST con secuencias de traversal que eluden restricciones del directorio de carga, permitiendo colocar archivos JSP en la raíz web donde se ejecutan con privilegios de la aplicación, resultando en ejecución remota de código.
Resumen generado y traducido por IA a partir de la descripción oficial.
A directory traversal within the ‘ftpservlet’ of the FileCatalyst Workflow Web Portal allows files to be uploaded outside of the intended ‘uploadtemp’ directory with a specially crafted POST request. In situations where a file is successfully uploaded to web portal’s DocumentRoot, specially crafted JSP files could be used to execute code, including web shells.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Fortra · FileCatalystPoCs públicas encontradas — 3
githubgithub.com/nettitude/CVE-2024-25153★ 42githubgithub.com/rainbowhatrkn/CVE-2024-25153★ 0cve_referencegithub.com/nettitude/CVE-2024-25153/blob/master/CVE-2024-25153.pyno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →