Vulnérabilité d'exécution de code à distance par traversée de répertoire SMARTBEAR SoapUI unpackageAll

Cette vulnérabilité RCE est particulièrement préoccupante car elle permet à un attaquant d'exécuter du code malveillant sur le système cible. L'attaquant peut potentiellement compromettre la confidentialité, l'intégrité et la disponibilité des données. L'exploitation nécessite l'interaction de l'utilisateur, comme la visite d'une page malveillante ou l'ouverture d'un fichier compromis. Le vecteur d'attaque est réseau, ce qui signifie qu'un attaquant peut exploiter cette vulnérabilité à distance sans nécessiter d'accès physique au système. La surface d'attaque est large, car toute personne utilisant une version vulnérable de SoapUI est potentiellement à risque.

Organizations that heavily rely on SMARTBEAR SoapUI for API testing and development are at significant risk. This includes teams involved in software development, quality assurance, and security testing. Environments where SoapUI is deployed on shared hosting platforms or with limited access controls are particularly vulnerable.

• windows / supply-chain: Monitor PowerShell execution for unusual commands related to file manipulation or code execution within the SoapUI installation directory. Use Windows Defender to scan for suspicious files or processes.

Get-Process -Name SoapUI | Select-Object -ExpandProperty Path

• linux / server: Monitor system logs (journalctl) for errors or warnings related to file access within the SoapUI installation directory. Use lsof to identify processes accessing files within that directory.

lsof /opt/soapui/bin/

• generic web: Check access and error logs for requests containing suspicious file paths or URL parameters that could be exploited for directory traversal. Examine response headers for unexpected content or error messages.

curl -I http://your-soapui-server/malicious_file.xml

1. 2024-11-22Disclosure

   disclosure

1. Réservé2024-08-06
2. Publiée2024-11-22
3. Modifiée2024-11-26
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour SoapUI vers la version corrigée dès que possible. Si la mise à jour n'est pas immédiatement possible, des mesures temporaires peuvent être prises. Il est recommandé de restreindre l'accès aux fichiers et aux répertoires utilisés par SoapUI. Surveillez attentivement les journaux d'accès et d'erreurs pour détecter toute activité suspecte. Bien qu'il n'existe pas de règles WAF spécifiques connues pour cette vulnérabilité, une règle générale de blocage des requêtes contenant des caractères spéciaux dans les chemins d'accès aux fichiers pourrait offrir une protection limitée. Après la mise à jour, vérifiez l'intégrité des fichiers SoapUI pour vous assurer qu'ils n'ont pas été compromis.