CVE-2022-1373
Vulnérabilité élevée dans Secure Integration Server (Softing)
CVSS 7.2 · Élevée
EPSS 12.8%
Softing•Secure Integration Server•Versions : V1.22
Description
The “restore configuration” feature of Softing Secure Integration Server V1.22 is vulnerable to a directory traversal vulnerability when processing zip files. An attacker can craft a zip file to load an arbitrary dll and execute code. Using the "restore configuration" feature to upload a zip file containing a path traversal file may cause a file to be created and executed upon touching the disk.
Gravité et risque d'exploitation
CVE-2022-1373 obtient un score CVSS de 7.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 12.80 %, ce qui la place devant 96.2 % des CVE référencées.
Que faire ?
- Vérifiez si Secure Integration Server (versions V1.22) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.