CVE-2017-7974

Path Traversal i RCE w Schneider Electric U.Motion Builder

CVSS 9.8v3.0pub. 2017-09-26upd. 2026-05-13

W oprogramowaniu Schneider Electric U.Motion Builder w wersjach 1.2.1 i wcześniejszych istnieje krytyczna podatność typu path traversal, umożliwiająca nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu oraz wykradzenie plików z systemu. Podatność jest szczególnie groźna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

A path traversal information disclosure vulnerability exists in Schneider Electric's U.motion Builder software versions 1.2.1 and prior in which an unauthenticated user can execute arbitrary code and exfiltrate files.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej walidacji ścieżek plików (CWE-22 — path traversal) w aplikacji U.Motion Builder. Atakujący, bez konieczności posiadania jakichkolwiek poświadczeń, może spreparować żądanie zawierające sekwencje przejścia katalogów (np. '../'), które omijają ograniczenia dostępu do systemu plików. Pozwala to na odczyt i eksfiltrację plików spoza dozwolonego katalogu, a także na wykonanie dowolnego kodu na podatnym systemie.

Skutki

Nieuwierzytelniony atakujący może przejąć pełną kontrolę nad systemem poprzez zdalne wykonanie kodu (RCE), a także uzyskać dostęp do poufnych plików systemowych i aplikacyjnych oraz je wykraść. Skutki obejmują naruszenie poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się zapoznanie z biuletynem bezpieczeństwa Schneider Electric SEVD-2017-178-01 oraz niezwłoczne wdrożenie dostępnych aktualizacji. Jako środek tymczasowy należy ograniczyć dostęp sieciowy do systemu U.Motion Builder wyłącznie do zaufanych hostów za pomocą firewall.