【漏洞通告】Apache Fineract 文件上传漏洞CVE-2022-44635

admin 2022年12月1日11:48:19评论78 views字数 753阅读2分30秒阅读模式
【漏洞通告】Apache Fineract 文件上传漏洞CVE-2022-44635

漏洞名称:

Apache Fineract 文件上传漏洞

组件名称:

Apache Fineract

影响范围:

Apache Fineract ≤ 1.8.0

漏洞类型:

文件上传

利用条件:

1、用户认证:需要用户认证
2、前置条件:未知
3、触发方式:远程

综合评价:

<综合评定利用难度>:未知。

<综合评定威胁等级>:高危,能造成文件上传。


漏洞分析

【漏洞通告】Apache Fineract 文件上传漏洞CVE-2022-44635

组件介绍

Apache Fineract是用于金融服务的开源软件,旨在实现核心银行系统平台化建设。

【漏洞通告】Apache Fineract 文件上传漏洞CVE-2022-44635

漏洞简介

2022年12月1日,深信服安全团队监测到一则 Apache Fineract 组件存在文件上传漏洞的信息,漏洞编号:CVE-2022-44635 ,漏洞威胁等级:高危。


该漏洞存在于 Apache Fineract 的文件上传组件中,由于对上传路径处理不当存在目录穿越问题,经过身份验证的攻击者可以利用该漏洞在目标服务器上传恶意文件,进行远程代码执行攻击,最终获取服务器最高权限。

影响范围

目前受影响的Apache Fineract版本:

Apache Fineract ≤ 1.8.0

解决方案

【漏洞通告】Apache Fineract 文件上传漏洞CVE-2022-44635

官方修复建议

当前官方已发布最新版本,建议受影响的用户及时更新升级到最新版本。链接如下:

https://fineract.apache.org

参考链接

https://lists.apache.org/thread/t8q6fmh3o6yqmy69qtqxppk9yg9wfybg

时间轴


2022/12/1

深信服监测到Apache Fineract官方发布最新版本。

2022/12/1

深信服千里目安全技术中心发布漏洞通告。


点击阅读原文,及时关注并登录深信服智安全平台,可轻松查询漏洞相关解决方案。

【漏洞通告】Apache Fineract 文件上传漏洞CVE-2022-44635


【漏洞通告】Apache Fineract 文件上传漏洞CVE-2022-44635



原文始发于微信公众号(深信服千里目安全技术中心):【漏洞通告】Apache Fineract 文件上传漏洞CVE-2022-44635

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年12月1日11:48:19
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【漏洞通告】Apache Fineract 文件上传漏洞CVE-2022-44635http://cn-sec.com/archives/1438784.html

发表评论

匿名网友 填写信息