SMARTBEAR SoapUI unpackageAll Directory Traversal Remote Code Execution Vulnerabiliteit

Een succesvolle exploitatie van CVE-2024-7565 stelt een aanvaller in staat om willekeurige code uit te voeren op een kwetsbare SoapUI-installatie. Dit kan leiden tot volledige controle over het systeem, inclusief het stelen van gevoelige gegevens, het installeren van malware of het wijzigen van systeemconfiguraties. De impact is aanzienlijk, aangezien de aanvaller de privileges van de gebruiker kan overnemen die de kwaadaardige pagina bezoekt of het kwaadaardige bestand opent. Dit kan leiden tot een brede impact binnen de organisatie, afhankelijk van de privileges van de gebruiker en de gevoeligheid van de gegevens die op het systeem zijn opgeslagen.

Organizations that heavily rely on SMARTBEAR SoapUI for API testing and development are at significant risk. This includes teams involved in software development, quality assurance, and security testing. Environments where SoapUI is deployed on shared hosting platforms or with limited access controls are particularly vulnerable.

• windows / supply-chain: Monitor PowerShell execution for unusual commands related to file manipulation or code execution within the SoapUI installation directory. Use Windows Defender to scan for suspicious files or processes.

Get-Process -Name SoapUI | Select-Object -ExpandProperty Path

• linux / server: Monitor system logs (journalctl) for errors or warnings related to file access within the SoapUI installation directory. Use lsof to identify processes accessing files within that directory.

lsof /opt/soapui/bin/

• generic web: Check access and error logs for requests containing suspicious file paths or URL parameters that could be exploited for directory traversal. Examine response headers for unexpected content or error messages.

curl -I http://your-soapui-server/malicious_file.xml

1. 2024-11-22Disclosure

   disclosure

1. Gereserveerd2024-08-06
2. Gepubliceerd2024-11-22
3. Gewijzigd2024-11-26
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-7565 is het upgraden naar een beveiligde versie van SMARTBEAR SoapUI zodra deze beschikbaar is. Totdat de upgrade mogelijk is, kan het beperken van de toegang tot SoapUI en het opletten van verdachte activiteiten helpen om het risico te verminderen. Het is ook raadzaam om gebruikers te waarschuwen voor het openen van onbekende bestanden of het bezoeken van verdachte webpagina's. Controleer de SMARTBEAR website voor updates en beveiligingsadviezen.