CVE-2024-25153criticalCWE-472

CVE-2024-25153: falha crítica em Fortra FileCatalyst

Remote Code Execution in FileCatalyst Workflow 5.x prior to 5.1.6 Build 114

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FileCatalyst

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

62Vexday Risk Score

Acompanhe. Ela tem prova de conceito pública.

ssvc Attendcvss 9.8epss 42%
da publicação à armano mesmo dia
Publicada no NVD13 de mar.
1ª PoC12 de mar.
Em resumo

O FileCatalyst Workflow permite que atacantes façam upload de arquivos fora da pasta designada através de uma requisição especialmente manipulada, possibilitando o envio de shells maliciosos que executam código arbitrário no servidor.

Detalhe técnico

Uma vulnerabilidade de travessia de diretório no componente 'ftpservlet' aceita requisições POST com sequências de travessia que contornam restrições do diretório de upload, permitindo colocar arquivos JSP na raiz web onde são executados com privilégios da aplicação, resultando em execução remota de código.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A directory traversal within the ‘ftpservlet’ of the FileCatalyst Workflow Web Portal allows files to be uploaded outside of the intended ‘uploadtemp’ directory with a specially crafted POST request. In situations where a file is successfully uploaded to web portal’s DocumentRoot, specially crafted JSP files could be used to execute code, including web shells.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Fortra · FileCatalyst
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Fortra FileCatalyst

No mesmo produto, das mais perigosas para as menos.

CVE-2024-25154MEDIUMPath Traversal in FileCatalyst Direct 3.8.8 and EarlierEPSS 0.5%CVE-2024-25155HIGHReflected Cross-Site Scripting (XSS) in FileCatalyst Direct 3.8.8 and earlierEPSS 0.4%CVE-2025-8450HIGHUnrestricted File Upload in FileCatalystEPSS 0.3%