1. 墨知首页
  2. 漏洞

OpenAPI Generator Online<7.6.0 存在路径遍历漏洞 (CVE-2024-35219)

• 漏洞
漏洞类型 路径遍历 发现时间 2024-05-29 漏洞等级 高危
MPS编号 MPS-k3b4-cqrh CVE编号 CVE-2024-35219 漏洞影响广度
目录 隐藏
1 漏洞危害
2 影响范围及处置方案
2.1 OSCS 平台影响范围和处置方案
3 排查方式

漏洞危害

OSCS 描述
OpenAPI Generator Online 是基于 OpenAPI 规范的代码生成器服务，旨在帮助开发人员生成客户端 SDK、服务器端代码、API 文档等。
受影响版本中，由于 Generator 类未对用户可控的输出目录参数 outputFolder 进行过滤，攻击者可在请求代码生成Api(如: api/gen/clients/)时传入恶意的outputFolder参数将生成的代码文件保存至目标系统中可访问的任意目录，当攻击者下载生成的代码文件时将清空用户指定目录中的文件，可导致系统敏感文件被删除。
参考链接：https://www.oscs1024.com/hd/MPS-k3b4-cqrh

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围 处置方式 处置方法
org.openapitools:openapi-generator-online (-∞, 7.6.0) 升级 将组件 org.openapitools:openapi-generator-online 升级至 7.6.0 及以上版本
参考链接：https://www.oscs1024.com/hd/MPS-k3b4-cqrh

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html
方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html
方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html
更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-k3b4-cqrh

https://nvd.nist.gov/vuln/detail/CVE-2024-35219

https://github.com/OpenAPITools/openapi-generator/commit/edbb021aadae47dcfe690313ce5119faf77f800d

https://github.com/OpenAPITools/openapi-generator/security/advisories/GHSA-g3hr-p86p-593h

赞 (0)
上一篇 2024年5月30日
下一篇 2024年5月30日

相关推荐

  • RocketMQ NameServer存在远程代码执行漏洞 （CVE-2023-37582）[有POC] 漏洞

    RocketMQ NameServer存在远程代码执行漏洞 （CVE-2023-37582）[有POC]

    漏洞类型 代码注入 发现时间 2023/7/12 漏洞等级 高危 MPS编号 MPS-suce-h9wp CVE编号 CVE-2023-37582 漏洞影响广度 广 漏洞危害 OSCS 描述 RocketMQ 是一个开源的分布式消息中间件，NameServer 为 Producer 和 Consumer 节点提供路由信息的组件。由于 CVE-2023-332…

    2023年8月31日
    0
  • Moodle <4.3.0-rc2 代码注入 (CVE-2023-5539) 漏洞

    Moodle <4.3.0-rc2 代码注入 (CVE-2023-5539)

    漏洞类型 代码注入 发现时间 2023-11-10 漏洞等级 中危 MPS编号 MPS-onli-9jb0 CVE编号 CVE-2023-5539 漏洞影响广度 极小 漏洞危害 OSCS 描述 Moodle 是一个学习平台，旨在提供教育工作者、管理人员和学习者可以通过一个强大、安全和集成系统创建个性化学习环境。 在课程活动中发现了远程代码执行风险。默认情况下…

    2023年11月10日
    0
  • NPM组件 @prathvi2002/simple-npm-package 等窃取主机敏感信息 漏洞

    NPM组件 @prathvi2002/simple-npm-package 等窃取主机敏感信息

    【高危】NPM组件 @prathvi2002/simple-npm-package 等窃取主机敏感信息 漏洞描述 当用户安装受影响版本的 @prathvi2002/simple-npm-package 组件包时会窃取用户的主机名、用户名、工作目录、IP地址等信息并发送到攻击者可控的服务器地址。 MPS编号 MPS-vb7e-f2y8 处置建议 强烈建议修复 …

    2025年7月25日
    0
  • Apache Kylin kylin.properties 信息泄漏 (CVE-2023-29055) 漏洞

    Apache Kylin kylin.properties 信息泄漏 (CVE-2023-29055)

    漏洞类型 未授权敏感信息泄露 发现时间 2024-01-29 漏洞等级 低危 MPS编号 MPS-2023-9183 CVE编号 CVE-2023-29055 漏洞影响广度 小 漏洞危害 OSCS 描述 Apache Kylin是一个开源的分布式分析引擎。 在受影响版本中，服务器配置界面会显示配置文件 kylin.properties 的内容，文件中 kyl…

    2024年1月30日
    0
  • NGINX ngx_mail_smtp_module 内存越界读取漏洞 漏洞

    NGINX ngx_mail_smtp_module 内存越界读取漏洞

    【中危】NGINX ngx_mail_smtp_module 内存越界读取漏洞 漏洞描述 NGINX是一个开源的、高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器。它被广泛应用于构建高并发、高可用的Web服务。受影响版本中，当NGINX配置了ngx_mail_smtp_module模块，并且smtp_auth指令设置为no…

    2025年8月21日
    0