CVE-2023-54398
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Yonyou U8 Cloud zawiera nieuwierzytelnioną podatność deserializacji Java w komponencie nc.impl.pub.filesystem.FileManageServlet, która pozwala zdalnym nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych poprzez wysłanie serializowanego ładunku w żądaniu POST. Atakujący mogą wykorzystać metodę doAction, która przekazuje surowe dane ciała żądania HTTP bezpośrednio do ObjectInputStream.readObject() bez filtrowania, aby osiągnąć zdalne wykonanie kodu. Dowody eksploatacji po raz pierwszy zaobserwowano przez Shadowserver Foundation w dniu 2025-02-13.
Ocena ryzyka
Podatność umożliwia nieuwierzytelnionym atakującym zdalne wykonanie dowolnego kodu na serwerze, co może prowadzić do pełnego przejęcia systemu i instalacji backdoorów.
Rekomendacja
Zastosuj poprawki dla Yonyou U8 Cloud, które filtrują dane wejściowe deserializacji w komponencie FileManageServlet, oraz ogranicz dostęp do niego z niezaufanych sieci.
Inne podatności w Yonyou U8 Cloud
Zobacz wszystkie- CVE-2025-14185Średnie
W systemie Yonyou U8 Cloud w wersjach 5.0, 5.0sp, 5.1 i 5.1sp wykryto podatność polegającą na manipulacji argumentem usercode w pliku nc/pubitf/erm/mobile/appservice/AppServletService.class, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent został powiadomiony, ale nie odpowiedział.
- CVE-2025-12344Średnie
W Yonyou U8 Cloud do wersji 5.1sp wykryto podatność w nieznanej funkcji pliku /service/NCloudGatewayServlet w komponencie Request Header Handler. Manipulacja argumentami ts/sign prowadzi do nieograniczonego przesyłania plików, a atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
Yonyou U8 Cloud contains an unauthenticated Java deserialization vulnerability in the nc.impl.pub.filesystem.FileManageServlet component that allows remote unauthenticated attackers to execute arbitrary OS commands by sending a serialized payload via POST request. Attackers can exploit the doAction method, which passes raw HTTP request body data directly to ObjectInputStream.readObject() without filtering, to achieve remote code execution. Exploitation evidence was first observed by the Shadowserver Foundation on 2025-02-13.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS