对受限目录路径名的限制不当 ('Path Traversal') 在 Crafty Controller 中

攻击者可以利用此路径遍历漏洞访问 Crafty Controller 服务器上的任意文件，并对其进行修改。这可能导致敏感信息泄露、系统配置更改，甚至允许攻击者在服务器上执行任意代码。攻击者可能通过构造恶意的备份配置请求，利用路径遍历绕过访问控制机制，访问未经授权的文件。如果攻击者能够执行代码，他们可以完全控制受影响的系统，窃取数据、安装恶意软件或发起进一步的攻击。

Organizations utilizing Crafty Controller versions 4.5.0 through 4.8.0, particularly those with remote access enabled or lacking robust authentication controls, are at risk. Shared hosting environments where multiple users share the same Crafty Controller instance are also particularly vulnerable.

1. 2026-01-30Disclosure

   disclosure

1. 已保留2026-01-09
2. 发布日期2026-01-30
3. 修改日期2026-02-02
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Crafty Controller 升级至 4.8.0 版本或更高版本，该版本修复了此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：限制对备份配置组件的访问，仅允许授权用户访问。实施严格的输入验证和清理，以防止攻击者构造恶意的路径。配置 Web 应用防火墙 (WAF) 或代理服务器，以阻止包含路径遍历模式的请求。监控系统日志，以检测可疑活动。