CVE-2012-5357

RCE w Ektron CMS poprzez złośliwe dane XSL (XslCompiledTransform)

CVSS 9.8v3.0pub. 2017-10-30upd. 2026-05-13

Ektron Content Management System przed wersją 8.02 SP5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane XSL. Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia i jest dostępna przez sieć.

▸ Pokaż oryginał (EN)

Ektron Content Management System (CMS) before 8.02 SP5 uses the XslCompiledTransform class with enablescript set to true, which allows remote attackers to execute arbitrary code with NETWORK SERVICE privileges via crafted XSL data.

🤖 Analiza AI

Jak działa

Aplikacja używa klasy .NET XslCompiledTransform z parametrem enablescript ustawionym na true, co pozwala na osadzanie i wykonywanie skryptów wewnątrz arkuszy XSL. Atakujący może dostarczyć spreparowany dokument XSL zawierający złośliwy kod skryptowy, który zostanie wykonany po przetworzeniu przez serwer. Wykonanie odbywa się w kontekście konta NETWORK SERVICE, co daje atakującemu przyczółek w systemie operacyjnym serwera.

Skutki

Atakujący bez żadnego uwierzytelnienia może zdalnie wykonać dowolny kod (RCE) na serwerze z uprawnieniami konta NETWORK SERVICE, co może prowadzić do pełnego przejęcia kontroli nad serwerem, kradzieży danych oraz dalszego lateral movement w sieci.

Mitygacja

Należy zaktualizować Ektron CMS do wersji 8.02 SP5 lub nowszej. Szczegółowe informacje o patchu dostępne są w notach wydania producenta pod adresem wskazanym w referencjach (8.02SP5).

Kogo dotyczy

Ektron Content Management System (CMS) we wszystkich wersjach przed 8.02 SP5

Uwagi

Dla tej podatności istnieje publiczny moduł exploit w Rapid7 Metasploit Framework (exploit/windows/http/ektron_xslt_exec), co znacząco obniża próg wejścia dla potencjalnych atakujących.