Multiple directory traversal vulnerabilities in Algo Risk Application (ARA) 2.4.0.1 through 4.9.1 in IBM Algo One allow remote authenticated

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• ibm algo one4.9.1
• ibm algo risk application2.4.0.1
• ibm algo risk application2.4.1
• ibm algo risk application2.4.2
• ibm algo risk application2.5.0
• ibm algo risk application2.5.1
• ibm algo risk application2.5.2
• ibm algo risk application2.5.3
• ibm algo risk application2.5.4
• ibm algo risk application2.5.5
• ibm algo risk application2.5.5.2
• ibm algo risk application2.5.6
• ibm algo risk application2.5.7.1
• ibm algo risk application2.5.7.2
• ibm algo risk application2.5.8
• ibm algo risk application4.5.1
• ibm algo risk application4.5.2
• ibm algo risk application4.5.3
• ibm algo risk application4.5.4
• ibm algo risk application4.6.0

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2013-6332Unrestricted file upload vulnerability in IBM Algo One UDS 4.7.0 through 5.0.0 allows remote authenticated users to execute arbitrary code b
  35İzleyin
• CVE-2017-1154IBM Algorithmics One-Algo Risk Application 4.9.1, 5.0, and 5.1.0 could allow a user to gain access to files in the local environment which s
  26İzleyin
• CVE-2013-6331SQL injection vulnerability in IBM Algo One, as used in MetaData Management Tools in UDS 4.7.0 through 5.0.0, ACSWeb in Algo Security Access
  26İzleyin
• CVE-2013-6302SQL injection vulnerability in IBM Algo One, as used in MetaData Management Tools in UDS 4.7.0 through 5.0.0, ACSWeb in Algo Security Access
  26İzleyin
• CVE-2016-0390Cross-site scripting (XSS) vulnerability in IBM Algorithmics Algo One Algo Risk Application (ARA) 4.9.1 through 5.1.0 allows remote authenti
  21İzleyin
• CVE-2013-5468IBM Algo One, as used in MetaData Management Tools in UDS 4.7.0 through 5.0.0, ACSWeb in Algo Security Access Control Management 4.7.0 throu
  20İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.