CVE-2023-30967

Path Traversal w Palantir Gotham Orbital-Simulator — nieautoryzowany odczyt plików

CVSS 9.8v3.1pub. 2023-10-26upd. 2024-11-21

Usługa Gotham Orbital-Simulator w wersjach wcześniejszych niż 0.692.0 zawiera krytyczną podatność typu path traversal, umożliwiającą nieuwierzytelnionemu atakującemu odczyt dowolnych plików z systemu plików serwera. Brak wymagania jakiegokolwiek uwierzytelnienia sprawia, że podatność jest szczególnie niebezpieczna i łatwa do wykorzystania zdalnie.

▸ Pokaż oryginał (EN)

Gotham Orbital-Simulator service prior to 0.692.0 was found to be vulnerable to a Path traversal issue allowing an unauthenticated user to read arbitrary files on the file system.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej walidacji ścieżek plików przekazywanych do usługi Gotham Orbital-Simulator. Atakujący może skonstruować specjalnie spreparowane żądanie zawierające sekwencje path traversal (np. '../'), które pozwalają wyjść poza dozwolony katalog aplikacji. Ponieważ usługa nie wymaga uwierzytelnienia do obsługi takich żądań (powiązane CWE-287), exploit może być przeprowadzony przez dowolną osobę mającą dostęp sieciowy do usługi. W efekcie możliwy jest odczyt dowolnych plików dostępnych dla procesu usługi na serwerze.

Skutki

Nieautoryzowany atakujący może odczytać dowolne pliki z systemu plików serwera, w tym potencjalnie pliki konfiguracyjne, dane uwierzytelniające, klucze prywatne oraz inne wrażliwe informacje, co może prowadzić do dalszego naruszenia bezpieczeństwa infrastruktury.

Mitygacja

Należy zaktualizować usługę Gotham Orbital-Simulator do wersji 0.692.0 lub nowszej. Szczegółowe informacje dostępne są w oficjalnym biuletynie bezpieczeństwa Palantir pod adresem wskazanym w referencjach producenta.