Vulnerabilidade de Execução Remota de Código por Transposição de Diretório no SMARTBEAR SoapUI unpackageAll

A exploração bem-sucedida desta vulnerabilidade permite a um atacante executar código arbitrário no sistema onde o SoapUI está instalado. Isso pode levar ao comprometimento completo do sistema, incluindo roubo de dados confidenciais, instalação de malware ou uso do sistema como ponto de apoio para ataques adicionais. Dada a natureza da execução remota de código, o impacto pode ser significativo, especialmente em ambientes onde o SoapUI é usado para testar APIs críticas ou gerenciar fluxos de trabalho de desenvolvimento.

Organizations that heavily rely on SMARTBEAR SoapUI for API testing and development are at significant risk. This includes teams involved in software development, quality assurance, and security testing. Environments where SoapUI is deployed on shared hosting platforms or with limited access controls are particularly vulnerable.

• windows / supply-chain: Monitor PowerShell execution for unusual commands related to file manipulation or code execution within the SoapUI installation directory. Use Windows Defender to scan for suspicious files or processes.

Get-Process -Name SoapUI | Select-Object -ExpandProperty Path

• linux / server: Monitor system logs (journalctl) for errors or warnings related to file access within the SoapUI installation directory. Use lsof to identify processes accessing files within that directory.

lsof /opt/soapui/bin/

• generic web: Check access and error logs for requests containing suspicious file paths or URL parameters that could be exploited for directory traversal. Examine response headers for unexpected content or error messages.

curl -I http://your-soapui-server/malicious_file.xml

1. 2024-11-22Disclosure

   disclosure

1. Reservado2024-08-06
2. Publicada2024-11-22
3. Modificada2024-11-26
4. EPSS atualizado2026-04-02

A mitigação primária é a atualização para uma versão corrigida do SoapUI assim que estiver disponível. Enquanto a atualização não for possível, considere implementar medidas de mitigação, como restringir o acesso à função unpackageAll ou implementar controles de validação de entrada mais rigorosos. Monitore logs de sistema e de aplicação em busca de atividades suspeitas relacionadas à manipulação de arquivos ou execução de comandos não autorizados. Implementar regras de firewall para bloquear o acesso não autorizado à aplicação SoapUI também pode ajudar a reduzir o risco.