CVE-2024-22398: An improper Limitation of a Pathname to a Restricted Directory (Path Traversal) vulnerability in SonicWall Email Security Appliance could al

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (sonicwall). Не зависят от анализа CPE в NVD и обычно опережают его.

• SonicWall Email Security

  • 10.0.26.7807 and earlier versionsзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-20021A vulnerability in the SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a craftedKEV
  96Срочно
• CVE-2021-20023SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to read an arbitrary file on thKEV
  65На этой неделе
• CVE-2021-20022SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to upload an arbitrary file to KEV
  63На этой неделе

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2023-065513 февр. 2023 г. · SonicWall Email Security contains a vulnerability that could permit a remote unauthenticated attacker access to an error page that includes
  21Наблюдать
• Позже →CVE-2026-346831 мар. 2026 г. · A stored Cross-Site Scripting (XSS) vulnerability has been identified in the SonicWall Email Security appliance due to improper neutralizati
  19Наблюдать
• Позже →CVE-2026-346931 мар. 2026 г. · A denial-of-service (DoS) vulnerability exists due to improper input validation in the SonicWall Email Security appliance, allowing a remote
  10Наблюдать

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.