CVE-2023-33510

O Jeecg P3 Biz Chat 1.0.5 permite que um atacante remoto leia arquivos arbitrários do servidor por meio de parâmetros específicos da requisição — uma divulgação no estilo path traversal que não exige autenticação. O ganho imediato é o que quer que esteja em disco: configuração da aplicação, credenciais de banco de dados, chaves privadas, dados de sessão. Não concede execução de código por si só, mas leitura de arquivos não autenticada costuma ser o movimento de abertura que fornece as credenciais para o próximo.

A urgência é moderada e específica. Esta é uma aplicação de pequena presença, não algo na lista de alvos de todo scanner, então a ameaça realista é um agente direcionado ou uma varredura oportunista que por acaso a identifique, não uma campanha global de botnet. Mas a barreira é genuinamente baixa — sem login a vencer — então qualquer instância exposta é trivialmente colhível, e segredos vazados raramente ficam contidos na máquina de onde vieram.

Abordamos isso pela alcançabilidade e pela detecção. Primeiro, essa aplicação existe em algum lugar onde operamos e está exposta à internet? Para a maioria dos parques, a resposta honesta é que ela nem está presente. Onde está, a leitura de arquivos arbitrários é muito visível nos logs de requisição — sequências de traversal e caminhos de arquivo inesperados — então nos apoiamos em detecção e virtual patching no proxy para ganhar tempo enquanto a instância é isolada ou aposentada.