CVE-2021-45967

Path traversal w Pascom Cloud Phone System przez błąd konfiguracji NGINX/Tomcat

CVSS 9.8v3.1pub. 2022-03-18upd. 2024-11-21

Błąd konfiguracji między serwerem NGINX a backendowym serwerem Tomcat w Pascom Cloud Phone System prowadzi do podatności path traversal, która umożliwia nieautoryzowany dostęp do ukrytych punktów końcowych aplikacji. Podatność otrzymała krytyczny poziom CVSS 9.8 i nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

An issue was discovered in Pascom Cloud Phone System before 7.20.x. A configuration error between NGINX and a backend Tomcat server leads to a path traversal in the Tomcat server, exposing unintended endpoints.

🤖 Analiza AI

Jak działa

Nieprawidłowa konfiguracja warstwy reverse proxy NGINX w połączeniu z backendowym serwerem Tomcat powoduje, że spreparowane żądania HTTP z sekwencjami path traversal są przekazywane do serwera Tomcat w sposób nieoczekiwany. W efekcie atakujący może uzyskać dostęp do wewnętrznych punktów końcowych (endpoints) serwera Tomcat, które nie powinny być dostępne publicznie. Podatność wynika z CWE-22, czyli niewystarczającej walidacji i sanityzacji ścieżek w żądaniach kierowanych do serwera.

Skutki

Atakujący zdalny, nieuwierzytelniony może uzyskać dostęp do nieujawnionych punktów końcowych serwera Tomcat, co może prowadzić do ujawnienia poufnych danych, naruszenia integralności systemu lub przejęcia kontroli nad serwerem.

Mitygacja

Należy zaktualizować Pascom Cloud Phone System do wersji 7.20.x lub nowszej. Szczegółowe informacje o poprawkach dostępne są w oficjalnych notatkach wydania producenta pod adresem https://www.pascom.net/doc/en/release-notes/

Kogo dotyczy

Pascom Cloud Phone System w wersjach przed 7.20.x

Uwagi

Według dostępnych referencji podatność została opisana w ramach badań opublikowanych przez kerbit.io oraz na blogu tutorialboy24, gdzie wskazano ją jako jedną z trzech podatności mogących prowadzić do kompromitacji systemu.