Oliver Library Server v5 - Willekeurige Bestandsdownload

Een succesvolle exploitatie van CVE-2021-47755 stelt een aanvaller in staat om gevoelige systeembestanden van de server te downloaden. Dit kan leiden tot blootstelling van configuratiebestanden, wachtwoorden, database-credentials of andere vertrouwelijke informatie. De impact kan variëren afhankelijk van de bestanden die toegankelijk zijn, maar in het ergste geval kan dit leiden tot volledige controle over de server. Er zijn geen bekende gevallen van actieve exploitatie gemeld, maar de ongeauthenticeerde aard van de kwetsbaarheid maakt deze een aantrekkelijk doelwit voor aanvallers.

Organizations running Oliver Library Server, particularly those with publicly accessible instances or those lacking robust web application firewalls, are at risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as an attacker could potentially exploit this vulnerability to access files belonging to other users.

• linux / server:

journalctl -u oliver_library_server -g 'FileServlet' | grep -i 'fileName='

• generic web:

curl -I 'http://<server_ip>/oliver/FileServlet?fileName=<suspicious_filename>' | grep '200 OK'

1. 2026-01-15Disclosure

   disclosure

1. Gereserveerd2026-01-10
2. Gepubliceerd2026-01-15
3. Gewijzigd2026-04-07
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2021-47755 is het upgraden van de Oliver Library Server naar versie 8.00.008.053 of hoger. Indien een upgrade momenteel niet mogelijk is, kan een tijdelijke workaround het implementeren van een Web Application Firewall (WAF) zijn die de 'fileName' parameter valideert en ongeautoriseerde toegang blokkeert. Controleer ook de configuratie van de server om te zorgen dat er geen onnodige bestanden toegankelijk zijn via het internet. Na de upgrade, controleer de serverlogs op verdachte activiteit gerelateerd aan de FileServlet endpoint.