BDU:2024-05175

Опубликовано: 18 авг. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость файлового сервера HTTP File Server связана с непринятием мер по нейтрализации специальных элементов в механизме создания шаблонов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально сформированных HTTP-запросов с параметром search

Вендор

Massimo Melina

Наименование ПО

HTTP File Server (HFS)

Версия ПО

до 2.3m включительно (HTTP File Server (HFS))

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

В связи с окончанием поддержки ветки 2.x данного программного продукта, пользователям рекомендуется перейти на ветку 3.x HFS: HTTP File Server (version 3):

https://github.com/rejetto/hfs

Компенсирующие меры:

- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимостей;

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- построение инфраструктуры открытых ключей (PKI) для создания сертификатов идентификации пользователя и передачи зашифрованной информации через криптографический протокол SSL/TLS;

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-23692
CVE

EPSS

Процентиль: 100%

0.94297

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-23692

CVSS3: 9.8

nvd

больше 1 года назад

Rejetto HTTP File Server, up to and including version 2.3m, is vulnerable to a template injection vulnerability. This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. As of the CVE assignment date, Rejetto HFS 2.3m is no longer supported.

GHSA-cw5c-xm7f-wx63

CVSS3: 9.8

github

больше 1 года назад

EPSS

Процентиль: 100%

0.94297

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2