Appalti & Contratti 9.12.2 LFS/DL229 WEB-INF/web.xml escalada de privilegios

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
6.5$0-$5k0.00

Resumeninformación

Una vulnerabilidad ha sido encontrada en Appalti & Contratti 9.12.2 y clasificada como problemática. Se ve afectada una función desconocida del archivo WEB-INF/web.xml del componente LFS/DL229. La manipulación conduce a escalada de privilegios. La vulnerabilidad es identificada como CVE-2022-44784. El ataque puede ser realizado a través de la red. No existe ningún exploit disponible.

Detallesinformación

Una vulnerabilidad clasificada como problemática ha sido encontrada en Appalti & Contratti 9.12.2. Una función desconocida del archivo WEB-INF/web.xml del componente LFS/DL229 es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Los efectos exactos de un ataque con éxito no son conocidos. CVE resume:

Se descubrió un problema en Appalti & Contratti 9.12.2. Las aplicaciones web de destino LFS y DL229 exponen un conjunto de servicios proporcionados por la instancia de Axis 1.4, integrados directamente en las aplicaciones, como lo sugiere el archivo WEB-INF/web.xml filtrado a través de Local File Inclusion. Entre los servicios expuestos, se encuentra Axis AdminService, al que, a través de la configuración predeterminada, normalmente solo debería poder acceder el host local. Sin embargo, al intentar acceder al servicio mencionado, tanto en LFS como en DL229, el servicio puede ser alcanzado incluso por usuarios remotos, permitiendo la creación de servicios arbitrarios en el lado del servidor. Cuando un atacante puede acceder al AdminService, puede usarlo para crear instancias de servicios arbitrarios en el servidor. El procedimiento de explotación es bien conocido y se describe en Explotación genérica de AXIS-SSRF. Básicamente, el ataque consiste en escribir una página JSP dentro del directorio raíz de la aplicación web, a través de la clase org.apache.axis.handlers.LogHandler.

La vulnerabilidad fue publicada el 2022-11-22 (no está definido). El advisory puede ser descargado de members.backbox.org. La vulnerabilidad es identificada como CVE-2022-44784. Hay detalles técnicos conocidos, pero no se dispone de un exploit.

Buscando inurl:WEB-INF/web.xml es posible encontrar objetos vulnerables.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

Once again VulDB remains the best source for vulnerability data.

Productoinformación

Nombre

Versión

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 6.6
VulDB Puntuación meta temporal: 6.6

VulDB Puntuación base: 4.3
VulDB Puntuación temporal: 4.3
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 8.8
NVD Vector: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Escalada de privilegios
CWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: no contramedida conocida
Estado: 🔍

Hora de 0 días: 🔍

Línea de tiempoinformación

2022-11-07 🔍
2022-11-22 +15 días 🔍
2022-11-22 +0 días 🔍
2025-04-29 +889 días 🔍

Fuentesinformación

Aviso: members.backbox.org
Estado: No está definido

CVE: CVE-2022-44784 (🔍)
GCVE (CVE): GCVE-0-2022-44784
GCVE (VulDB): GCVE-100-214124

Artículoinformación

Fecha de creación: 2022-11-22 07:11
Actualizado: 2025-04-29 21:12
Cambios: 2022-11-22 07:11 (37), 2022-12-21 14:40 (11), 2025-04-29 21:12 (16)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!