CVE-2019-0259

SAP BusinessObjects — nieograniczony upload plików w Visual Difference

CVSS 9.8v3.0pub. 2019-02-15upd. 2024-11-21

SAP BusinessObjects w wersjach 4.2 i 4.3 zawiera krytyczną podatność w komponencie Visual Difference, umożliwiającą wgranie dowolnego pliku bez walidacji jego formatu. Brak uwierzytelnienia wymaganego do wykorzystania luki czyni ją szczególnie niebezpieczną dla organizacji korzystających z tej platformy.

▸ Pokaż oryginał (EN)

SAP BusinessObjects, versions 4.2 and 4.3, (Visual Difference) allows an attacker to upload any file (including script files) without proper file format validation.

🤖 Analiza AI

Jak działa

Podatność (CWE-434 — Unrestricted Upload of File with Dangerous Type) wynika z braku właściwej weryfikacji typu i formatu przesyłanych plików w komponencie Visual Difference. Atakujący może przesłać złośliwy plik, w tym skrypty wykonywalne (np. webshell), bezpośrednio na serwer aplikacji. Ponieważ luka nie wymaga żadnego uwierzytelnienia, dostępna jest dla każdego, kto ma dostęp sieciowy do aplikacji.

Skutki

Atakujący może uzyskać możliwość zdalnego wykonania kodu (RCE) na serwerze poprzez wgranie i uruchomienie złośliwego skryptu, co może prowadzić do pełnego przejęcia systemu, wycieku danych oraz naruszenia integralności środowiska.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — SAP Security Note 2727564 dostępna w SAP Launchpad Support Portal (https://launchpad.support.sap.com/#/notes/2727564).