Directory traversal vulnerability in the WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote att

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• trihedral vtscada10.0.11
• trihedral vtscada10.0.13
• trihedral vtscada10.0.14
• trihedral vtscada10.0.16
• trihedral vtscada10.0.17
• trihedral vtscada10.1.05
• trihedral vtscada10.1.06
• trihedral vtscada10.1.07
• trihedral vtscada10.1.12
• trihedral vtscada10.2.05
• trihedral vtscada10.2.07
• trihedral vtscada10.2.08
• trihedral vtscada10.2.11
• trihedral vtscada10.2.13
• trihedral vtscada10.2.14
• trihedral vtscada10.2.15
• trihedral vtscada10.2.17
• trihedral vtscada10.2.19
• trihedral vtscada10.2.20
• trihedral vtscada10.2.21

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2016-4523The WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote attackers to cause a denial of service (KEV
  69На этой неделе
• CVE-2016-4510The WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote attackers to bypass authentication and r
  42В плане
• CVE-2017-14031An Improper Access Control issue was discovered in Trihedral VTScada 11.3.03 and prior.
  31Наблюдать
• CVE-2017-14029An Uncontrolled Search Path Element issue was discovered in Trihedral VTScada 11.3.03 and prior.
  31Наблюдать
• CVE-2017-6045An Information Exposure issue was discovered in Trihedral VTScada Versions prior to 11.2.26.
  31Наблюдать
• CVE-2017-6043A Resource Consumption issue was discovered in Trihedral VTScada Versions prior to 11.2.26.
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.