WAPPLES’ta keyfi dosya okuma açığı için istismar kanıtı gözlendi

Haber Özeti

WAPPLES’taki path traversal açığı, güvenlik ağ geçitlerinde hassas dosya okunmasına yol açıyor.

Penta Security Systems’ın WAPPLES ürününde bulunan CVE-2022-51025, saldırganların keyfi dosyaları okumasına izin veren bir path traversal açığı olarak kayda geçti. WAPPLES 4.0.54.1, 5.0 ve 6.0 sürümlerini etkileyen açık için Shadowserver Foundation tarafından 19 Ekim 2023’te istismar kanıtı gözlemlendiği bildirildi.

Açık, /webapi/file/transfer uç noktasındaki name parametresinin kötüye kullanılmasıyla çalışıyor. Saldırganlar type=db_backup içeren GET isteklerinde ../ dizilerini kullanarak /etc/passwd gibi dosyaları okuyabiliyor. İsteklerin kimlik doğrulamalı olması beklenirken, kaynak kayıtta sabit kodlanmış bir sistem hesabının kimlik doğrulamayı fiilen kolaylaştırdığı belirtiliyor.

Bulgular, WAPPLES kullanan kurumlarda güvenlik duvarı ve ağ geçidi bileşenlerinin hassas dosya erişimi açısından risk altında olabileceğine işaret ediyor. İstismar kanıtının gözlemlenmiş olması, açığın yalnızca teorik bir zafiyet olmadığını ve ilgili sistemlerin güvenlik operasyonlarında öncelikli olarak değerlendirilmesi gerektiğini gösteriyor.

-
Kaynak: https://nvd.nist.gov/vuln/detail/CVE-2022-51025

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.

#CVE-2022-51025 #Penta Security Systems #WAPPLES

DİĞER YUSİGAM HABERLERİ