Oliver Library Server v5 - Download Arbitrário de Arquivos

A exploração bem-sucedida desta vulnerabilidade permite que um atacante não autenticado acesse qualquer arquivo no sistema de arquivos do servidor, simplesmente manipulando o parâmetro 'fileName' no endpoint FileServlet. Isso pode levar à exposição de informações confidenciais, como arquivos de configuração, chaves de API, dados de usuários, ou até mesmo código-fonte. O impacto potencial é significativo, especialmente em ambientes onde o Oliver Library Server armazena dados sensíveis ou é utilizado para gerenciar informações de bibliotecas e usuários. A ausência de autenticação necessária para a exploração aumenta o risco, tornando o sistema vulnerável a ataques de fácil execução.

Organizations running Oliver Library Server, particularly those with publicly accessible instances or those lacking robust web application firewalls, are at risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as an attacker could potentially exploit this vulnerability to access files belonging to other users.

• linux / server:

journalctl -u oliver_library_server -g 'FileServlet' | grep -i 'fileName='

• generic web:

curl -I 'http://<server_ip>/oliver/FileServlet?fileName=<suspicious_filename>' | grep '200 OK'

1. 2026-01-15Disclosure

   disclosure

1. Reservado2026-01-10
2. Publicada2026-01-15
3. Modificada2026-04-07
4. EPSS atualizado2026-03-23

A mitigação primária para o CVE-2021-47755 é a atualização imediata para a versão 8.00.008.053 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso ao endpoint FileServlet através de um firewall ou proxy reverso, configurando regras para permitir apenas solicitações de fontes confiáveis. Monitore os logs do sistema em busca de tentativas de acesso não autorizado ao endpoint FileServlet, procurando por manipulações suspeitas no parâmetro 'fileName'.