一、漏洞概要
| 漏洞名称 |
Apache Fineract 文件上传漏洞CVE-2022-44635 |
| 发布时间 |
2022年12月1日 |
| 组件名称 |
Apache Fineract |
| 影响范围 |
Apache Fineract ≤ 1.8.0 |
| 漏洞类型 |
文件上传 |
| 利用条件 |
1、用户认证：需要用户认证 |
| 综合评价 |
<综合评定利用难度>：容易，无需授权即可远程代码执行。 <综合评定威胁等级>：高危，能造成文件上传。 |
二、漏洞分析
2.1 组件介绍
Apache Fineract是用于金融服务的开源软件，旨在实现核心银行系统平台化建设。
2.2 漏洞描述
2022年11月22日，深信服安全团队监测到一则Apache Fineract 组件存在文件上传漏洞的信息，漏洞编号：CVE-2022-44635，漏洞威胁等级：高危。
该漏洞存在于 Apache Fineract 的文件上传组件中，由于对上传路径处理不当存在目录穿越问题，经过身份验证的攻击者可以利用该漏洞在远程服务器上上传恶意文件，执行远程代码执行攻击，最终获取服务器最高权限。
三、影响范围
目前受影响的Apache Fineract版本：
Apache Fineract ≤ 1.8.0
四、解决方案
4.1修复建议
1.如何检测组件系统版本
访问登陆页面，即可查看当前版本号。
2.官方修复建议
当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：
https://fineract.apache.org
特别声明
本站(ZONE.CI)所有文章仅供技术研究，若将其信息做其他用途，由用户承担全部法律及连带责任，本站不承担任何法律及连带责任，请遵守中华人民共和国安全法.
评论