Lỗ hổng trong Archibus cho phép thực thi mã từ xa và truy cập cơ sở dữ liệu
Rapid7 phát hiện ba lỗ hổng mới trong Archibus, một hệ thống quản lý tài sản và cơ sở hạ tầng. Lỗ hổng nghiêm trọng nhất cho phép truy cập cơ sở dữ liệu và thực thi mã từ xa, gây ra nguy cơ bị tấn công nghiêm trọng.
Rapid7 phát hiện ba lỗ hổng mới trong Archibus, một hệ thống quản lý tài sản và cơ sở hạ tầng. Lỗ hổng nghiêm trọng nhất cho phép truy cập cơ sở dữ liệu và thực thi mã từ xa, gây ra nguy cơ bị tấn công nghiêm trọng.
Điểm chính
- Legacy API endpoint có thể bị khai thác để bỏ qua xác thực và thực hiện các chức năng không cần xác thực.
- Lỗ hổng cho phép truy cập cơ sở dữ liệu và thực thi mã từ xa, tạo điều kiện cho các cuộc tấn công mạng.
- Hơn 16,000 công ty và 40% của Fortune 500 sử dụng Archibus.
Khuyến nghị
- Công ty nên cập nhật Archibus ngay lập tức để修补程序以CVE-2026-107186命名，以解决上述问题。
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Rapid7. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (3)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIEptura Archibus Direct Web Remoting (DWR) API Bypass Xác Thức Không Đáp Ứng thông quaReuse phiên hội đồng có quyền
Người dùng không cần xác thực có thể gửi yêu cầu DWR với isPasswordUppercase là một phương thức gọi, và phương thức gọi tiếp theo có thể được thiết lập để chạy quy tắc làm việc. Điều này cho phép chạy quy tắc làm việc mà không cần xác thực.
Quy tắc Công việc Archibus Eptura Cho phép Đọc Cơ Sở Dữ liệu Mật Mùi Không Xác Thực của Các Bảng Mẫn cảm
Người dùng có thể truy cập chi tiết bất kỳ cơ sở dữ liệu, như tên người dùng và mật khẩu, bằng cách gửi yêu cầu DWR với quy tắc công việc được chỉ định. Lỗi truy cập không cần xác thực có thể được kết hợp với lỗi này để thực hiện đọc cơ sở dữ liệu không cần xác thực. Các thao tác ghi và xóa cơ sở dữ liệu cũng có thể khả thi, nhưng điều này chưa được kiểm tra.
Eptura Archibus Workflow Rule Cho phép Tải Lên Tệp Bất Kịp Không Cần Xác Thức Lãnh Đạo đến Thực Thi Mã Khoảng Cách
Người dùng có thể tải lên báo cáo xuất với nội dung tệp bất kỳ và chỉ định nội dung bất kỳ. Mã JSP có thể được tải lên, có thể chỉ định .jspx là mở rộng tệp, và bất kỳ ai cũng có thể duyệt đến tệp đã tải lên, dẫn đến thực thi lệnh. Lỗi truy cập không cần xác thực có thể được kết hợp với lỗi này để chạy mã trên máy chủ không cần xác thực.
📰 Tin liên quan cùng sự kiện (1)
- Lỗ hổng trong PHP có thể cho phép thực thi mã từ xaNguồn: CIS Advisories · 21/10/2026 · Cùng sự kiện
Tin tổng hợp tự động từ Rapid7 (https://www.rapid7.com/blog/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng trong UnrealIRCd, CISA cảnh báo
Bê bối tình ái của Jensen Huang phơi bày điểm yếu trong đời tư giới tỷ phú công nghệ
CISA thêm lỗ hổng của Check Point và UnrealIRCd vào danh sách các lỗ hổng đã bị khai thác
