平台
other
组件
enterprise-cloud-database
修复版本
2024/08/08 09:45:25
CVE-2024-9983是一个路径遍历漏洞，存在于Ragic Enterprise Cloud Database中。此漏洞允许未经身份验证的远程攻击者利用特定页面参数读取任意系统文件，可能导致敏感信息泄露。受影响的版本包括0之前的版本，但已于2024/08/08 09:45:25发布了修复版本。
攻击者可以利用此路径遍历漏洞，通过构造恶意的URL请求，访问Ragic Enterprise Cloud Database服务器上的任意文件。这可能包括配置文件、源代码、数据库备份或其他包含敏感信息的系统文件。成功利用此漏洞可能导致数据泄露、系统配置信息泄露，甚至可能允许攻击者进一步控制受影响的系统。由于该漏洞无需身份验证，攻击者可以轻易地尝试利用。
该漏洞已于2024年10月15日公开披露。目前尚无公开的PoC代码，但由于该漏洞无需身份验证，且路径遍历漏洞通常易于利用，因此存在被利用的风险。建议密切关注安全社区的动态，及时采取应对措施。
Organizations utilizing Ragic Enterprise Cloud Database, particularly those with publicly accessible instances or those lacking robust web application firewalls, are at significant risk. Shared hosting environments where Ragic is deployed alongside other applications are also vulnerable, as a compromise of one instance could potentially lead to the compromise of others.
patch
disclosure
漏洞利用状态
EPSS
0.74% (73% 百分位)
CISA SSVC
CVSS 向量
为了缓解CVE-2024-9983的影响，首要措施是立即将Ragic Enterprise Cloud Database升级到2024/08/08 09:45:25或更高版本。如果无法立即升级，可以考虑限制对数据库服务器的访问，仅允许授权用户访问。此外，实施Web应用防火墙（WAF）可以帮助检测和阻止恶意请求。监控数据库服务器的日志文件，查找异常的文件访问行为，有助于及时发现潜在的攻击。
Actualice Ragic Enterprise Cloud Database a una versión posterior a 2024/08/08 09:45:25. Esto solucionará la vulnerabilidad de path traversal que permite la lectura de archivos arbitrarios.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2024-9983是一个路径遍历漏洞，允许攻击者读取Ragic Enterprise Cloud Database服务器上的任意文件。
如果您正在使用Ragic Enterprise Cloud Database 0之前的版本，则可能受到影响。请立即检查您的版本并升级。
请立即将Ragic Enterprise Cloud Database升级到2024/08/08 09:45:25或更高版本。
目前尚无公开的利用案例，但由于漏洞易于利用，存在被利用的风险。
请访问Ragic官方网站或联系Ragic技术支持获取官方公告。