Recorrido de Directorios en Eclipse Vert.x

Un atacante que explote esta vulnerabilidad podría leer archivos arbitrarios en el sistema de archivos del servidor, incluyendo archivos de configuración, código fuente, o incluso datos sensibles como contraseñas o claves de API. El impacto es significativo, ya que permite el acceso no autorizado a información confidencial. La capacidad de leer archivos fuera del directorio web raíz abre la puerta a la escalada de privilegios y al control del servidor. La naturaleza de Path Traversal hace que la detección sea difícil, ya que el ataque puede disfrazarse como solicitudes legítimas de archivos.

Organizations deploying Vert.x Web applications, particularly those running on Windows servers or with legacy configurations that haven't been updated to version 3.9.4, are at significant risk. Shared hosting environments utilizing Vert.x Web are also vulnerable, as they may not have control over the underlying Vert.x Web version.

• java / server:

find /opt/vertx/lib -name "*vertx-web-*.jar" -print0 | xargs -0 grep -iE 'StaticHandler.*backslashes'

• java / supply-chain: Check dependencies in your project's build file (pom.xml or build.gradle) for Vert.x Web versions prior to 3.9.4. • generic web: Review access logs for requests containing unusual or excessive backslashes in the file path, especially those targeting static resources.

1. 2019-06-18Discovery

   discovery

2. 2022-02-10Disclosure

   disclosure

3. 2022-02-10PoC

   poc

4. 2022-02-10Patch

   patch

1. Reservado2019-10-16
2. Publicada2022-02-10
3. Modificada2023-11-08
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar a la versión 3.9.4 de Eclipse Vert.x Web o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Estas pueden incluir la configuración de un firewall de aplicaciones web (WAF) para bloquear solicitudes que intenten acceder a archivos fuera del directorio web raíz. También es importante revisar y endurecer la configuración del servidor web, limitando los permisos de acceso a los archivos y directorios. Monitorear los registros del servidor en busca de patrones sospechosos de acceso a archivos puede ayudar a detectar intentos de explotación.