CVE-2024-5276

SQL Injection w Fortra FileCatalyst Workflow umożliwia modyfikację danych

CVSS 9.8v3.1pub. 2024-06-25upd. 2025-04-04

Podatność typu SQL Injection w aplikacji Fortra FileCatalyst Workflow pozwala atakującemu na nieautoryzowaną modyfikację danych w bazie aplikacji. W scenariuszu z włączonym dostępem anonimowym exploit może zostać przeprowadzony bez uwierzytelnienia, co nadaje podatności ocenę krytyczną (CVSS 9.8).

▸ Pokaż oryginał (EN)

A SQL Injection vulnerability in Fortra FileCatalyst Workflow allows an attacker to modify application data. Likely impacts include creation of administrative users and deletion or modification of data in the application database. Data exfiltration via SQL injection is not possible using this vulnerability. Successful unauthenticated exploitation requires a Workflow system with anonymous access enabled, otherwise an authenticated user is required. This issue affects all versions of FileCatalyst Workflow from 5.1.6 Build 135 and earlier.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane zapytanie zawierające złośliwy kod SQL, który jest nieprawidłowo walidowany przez aplikację (CWE-20, CWE-89). Pozwala to na wstrzyknięcie własnych instrukcji SQL bezpośrednio do zapytań wykonywanych przez bazę danych. W efekcie możliwe jest tworzenie kont administracyjnych oraz usuwanie lub modyfikowanie dowolnych danych w bazie aplikacji. Eksfiltracja danych poprzez tę konkretną podatność nie jest możliwa.

Skutki

Atakujący może utworzyć nieuprawnione konta administracyjne oraz modyfikować lub usuwać dane w bazie aplikacji, co prowadzi do pełnej utraty integralności danych i przejęcia kontroli nad aplikacją.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (advisory Fortra FI-2024-008 z dnia 2024-06-24). Jeśli natychmiastowa aktualizacja nie jest możliwa, jako środek tymczasowy należy wyłączyć dostęp anonimowy do systemu Workflow, aby ograniczyć ryzyko do użytkowników uwierzytelnionych.

Kogo dotyczy

Wszystkie wersje Fortra FileCatalyst Workflow od 5.1.6 Build 135 i wcześniejszych. Bezuwierzytelnialne wykorzystanie jest możliwe wyłącznie gdy w systemie włączony jest dostęp anonimowy; w przeciwnym razie wymagane jest konto uwierzytelnionego użytkownika.

Uwagi

Podatność odkryta i zgłoszona przez Tenable Security Research (raport TRA-2024-25). Eksfiltracja danych przez tę podatność nie jest możliwa, co odróżnia ją od typowych scenariuszy SQL Injection, jednak tworzenie kont administracyjnych stanowi poważne zagrożenie integralności systemu.