PT-2024-22245 · Kiteworks · Kiteworks Totemomail

Delphine Peter + 1 · Publicado 2024-05-18 · Atualizado 2024-09-06 · CVE-2024-28064

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kiteworks Totemomail, versões 7.x a 8.2.1

Descrição

A vulnerabilidade permite a traversal de diretórios, possibilitando operações de leitura e exclusão de arquivos sem autenticação, bem como operações de gravação, por meio do endpoint /responsiveUI/EnvelopeOpenServlet, especificamente com o parâmetro messageId e as variáveis displayLoginChunkedImages e storeLoginChunkedImages.

Recomendações

Para as versões 7.x a 8.2.1 do Kiteworks Totemomail, atualize para a versão 8.3.0 ou posterior para resolver a vulnerabilidade.

Como solução alternativa temporária, considere restringir o acesso ao endpoint /responsiveUI/EnvelopeOpenServlet até que um patch esteja disponível.

Evite usar o parâmetro messageId no endpoint afetado até que o problema seja resolvido.

Restrinja o uso das variáveis displayLoginChunkedImages e storeLoginChunkedImages para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-26

Identificadores relacionados

CVE-2024-28064

Produtos afetados

Kiteworks Totemomail

Referências · 8

• https://t.me/pentestingnews/47335 · Publicação no Telegram
• https://twitter.com/k4nfr3/status/1792855181324960043 · Publicação no Twitter
• https://t.me/cvenotify/93619 · Publicação no Telegram
• https://objectif-securite.ch/advisories/totemomail-path-traversal.txt · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-28064 · Nota de Segurança
• https://t.me/cvenotify/80365 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1791989613432648178 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1791958884388585751 · Publicação no Twitter