Pre-Auth RCE via Path Traversal

Deze RCE kwetsbaarheid maakt het mogelijk voor een niet-geauthenticeerde aanvaller om willekeurige code uit te voeren op een kwetsbare FreeFlow Core installatie. Dit kan leiden tot volledige controle over het systeem, inclusief data-exfiltratie, configuratiewijzigingen en het installeren van malware. De impact is significant, aangezien de exploit geen authenticatie vereist, waardoor de aanvalsoppervlakte aanzienlijk wordt vergroot. Een succesvolle exploit kan de integriteit en vertrouwelijkheid van de hele omgeving in gevaar brengen.

Organizations utilizing FreeFlow Core in environments with limited network security controls are particularly at risk. Systems exposed directly to the internet or those with weak perimeter defenses are especially vulnerable. Any deployment of FreeFlow Core versions 7.0.0 through 7.0.11 should be considered at risk.

1. 2024-10-07Disclosure

   disclosure

1. Gereserveerd2024-09-26
2. Gepubliceerd2024-10-07
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-47556 is het upgraden van FreeFlow Core naar versie 7.0.11 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van netwerktoegang tot de FreeFlow Core server. Implementeer strikte toegangscontroles en monitor de serverlogboeken op verdachte activiteiten. Controleer de configuratie op onnodige open poorten en diensten. Na de upgrade, bevestig de correcte werking door te controleren of de path traversal exploit niet langer succesvol is.