CVE-2022-34924

Landray Office Automation expone un endpoint, /sys/ui/extend/varkind/custom.jsp, que permite a un llamador no autenticado leer archivos arbitrarios del servidor. Sin credenciales, sin interacción del usuario, solo una solicitud que recorre el sistema de archivos y devuelve todo lo que el proceso web pueda leer, lo que típicamente incluye configuración, credenciales y código fuente de la aplicación. Es solo de confidencialidad, pero en una plataforma OA los archivos que puede alcanzar son precisamente los que desbloquean el siguiente paso.

Las suites OA empresariales chinas son un objetivo predilecto precisamente porque concentran datos internos sensibles y con frecuencia están expuestas a internet para el personal remoto. La lectura de archivos sin autenticar sobre una ruta JSP nombrada se convierte trivialmente en una línea confiable, así que tiende a circular en kits de escaneo y a integrarse en manuales de intrusión más amplios en lugar de usarse en ataques vistosos y aislados. El botín de leer archivos de configuración a menudo se convierte en la credencial que habilita la ejecución de código autenticada más adelante.

Como la solicitud vulnerable apunta a una ruta específica, este es un candidato sólido para detección y parcheo virtual. Podemos escribir una regla que bloquee o alerte sobre solicitudes a ese endpoint custom.jsp en el proxy mientras se programa el parche subyacente, y rastrear registros históricos en busca de accesos previos, ya que la explotación exitosa es silenciosa y deja las solicitudes de lectura de archivos como su principal rastro.