Spring Framework Path Traversaö Lücke CVE-2024-38819: Exploit veröffentlicht

Am 17. Oktober 2024 wurde die Sicherheitslücke CVE-2024-38819 öffentlich dokumentiert. Diese Schwachstelle betrifft Anwendungen, die statische Ressourcen über die funktionalen Webframeworks WebMvc.fn oder WebFlux.fn bereitstellen. Angreifer können Path-Traversal-Angriffe ausführen und auf Dateien des Dateisystems zugreifen, die durch den Prozess der Spring-Anwendung erreichbar sind.

• Vulnerable Path: /static/link/%2e%2e/etc/passwd
• Die Schwachstelle ermöglicht es Angreifern, durch percent-encoding (%2e%2e) Verzeichnisse zu traversieren und sensible Dateien wie /etc/passwd auszulesen.
• Der Proof of Concept (PoC) demonstriert, wie Angreifer mithilfe einer speziell präparierten HTTP-Anfrage die Sicherheitslücke ausnutzen können.

Der veröffentlichte PoC zeigt, wie ein Angreifer:

1. Einen Container mit einer verletzlichen Anwendung erstellt.
2. Eine Path-Traversal-Payload (/static/link/%2e%2e/etc/passwd) nutzt, um sensible Dateien auszulesen.

Ähnliche Beiträge:

Gitlab Update vom 21.2.2024 behebt kritische XSS Schwachstelle Liferay Portal und DXP: kritische XSS Lücke identifiziert Metabase RCE Exploit veröffentlicht: dringend Server updaten Kritische 10/10 Schwachstelle in Kemp Technologies LoadMaster