BDU:2023-03981

Опубликовано: 30 авг. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонентов APIkit, HTTP connector и OAuth2 Provider встроенного шлюза API Gateway среды выполнения Mule Runtime (Mule) связана с ошибками в обработке относительного пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

MuleSoft, LLC

Наименование ПО

Mule Runtime (Mule)

API Gateway

Версия ПО

от 3.2.0 до 3.9.3 включительно (Mule Runtime (Mule))

от 4.1.0 до 4.2.1 включительно (Mule Runtime (Mule))

- (API Gateway)

Тип ПО

Прикладное ПО информационных систем

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://docs.mulesoft.com/release-notes/mule-runtime/patching-mule-versions

https://help.mulesoft.com/s/article/Directory-traversal-vulnerability-affecting-runtimes-of-MuleSoft-customers-running-certain-use-cases-of-Mule-flows-and-API-Gateways

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-15630
CVE

EPSS

Процентиль: 62%

0.00429

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2019-15630

CVSS3: 7.5

nvd

больше 6 лет назад

Directory Traversal in APIkit, HTTP connector, and OAuth2 Provider components in MuleSoft Mule Runtime 3.2.0 and higher released before August 1 2019, MuleSoft Mule Runtime 4.1.0 and higher released before August 1 2019, and all versions of MuleSoft API Gateway released before August 1 2019 allow remote attackers to read files accessible to the Mule process.

GHSA-mwh9-gr45-xvv4

CVSS3: 7.5

github

больше 3 лет назад

Mule modules contain Directory Traversal

EPSS

Процентиль: 62%

0.00429

Низкий

7.5 High

CVSS3

5 Medium

CVSS2