BDU:2023-07255 (CVE-2023-4760)

Уязвимость метода FileUploadProcessor.stripFileName(String name) набора плагинов Eclipse Rich Client Platform (RCP), позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-10-29

Описание

Уязвимость метода FileUploadProcessor.stripFileName(String name) набора плагинов Eclipse Rich Client Platform (RCP) связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Rich Client Platform (от 3.0.0 до 3.25.0 включительно)

Способ устранения

Использование рекомендаций:
https://github.com/eclipse-rap/org.eclipse.rap/pull/141

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://gitlab.eclipse.org/security/vulnerability-reports/-/issues/160 https://github.com/eclipse-rap/org.eclipse.rap/pull/141 https://nvd.nist.gov/vuln/detail/CVE-2023-4760

Проверьте безопасность своего сайта и почты → Полная проверка домена