Weaver e-Bridge: Unauthentifizierter Zugriff auf beliebige Dateien und SSRF über saveYZJFile
Zusammenfassung
Weaver e-Bridge, eine Integrationsmiddleware, stellt den Endpunkt saveYZJFile ohne Authentifizierung bereit. Durch Angabe einer file:-URL oder einer http(s)-URL im Parameter downloadUrl kann ein entfernter Angreifer beliebige Dateien auf dem Host lesen, etwa /etc/passwd oder Konfigurations- und Zugangsdateien, und über Server-Side Request Forgery auf interne Netzwerkressourcen zugreifen. Es sind weder Benutzerinteraktion noch Zugangsdaten erforderlich. Eine Ausnutzung wurde erstmals am 2023-10-17 von der Shadowserver Foundation beobachtet.
Betroffen
- Weaver e-Bridge, alle Versionen (nicht bestätigt; im CVE-Eintrag sind keine Versionen aufgeführt)
- Vom Hersteller bestätigte betroffene Versionen: Unbekannt.
Behoben in
- Unbekannt. Für diese CVE ist kein Herstellerfix bestätigt.
Umgehung
- Keine bestätigte Workaround-Empfehlung des Herstellers.
- Drittanbieter-Empfehlung (Vuldb): Anfragen mit file:-Schema oder verdächtigen URLs auf interne IP-Bereiche blockieren, z. B. mit einer Web Application Firewall.
- Zugriff auf e-Bridge auf die benötigten Quellen beschränken.
- Ausgehende Verbindungen vom e-Bridge-Host auf interne Dienste und das lokale Dateisystem einschränken.
Ausnutzung
- Ausnutzung in freier Wildbahn seit 2023-10-17 durch Shadowserver beobachtet.
- Öffentlicher Proof-of-Concept verfügbar: ein nuclei-Template und ein Goby-Modul.
- Status im CISA-KEV-Katalog nicht geprüft.
- Der EPSS-Wert ist niedrig.
Unsere Empfehlung
- Alle e-Bridge-Instanzen identifizieren und prüfen, ob sie aus dem Internet erreichbar sind.
- Weaver oder den lokalen Partner kontaktieren, um betroffene und korrigierte Versionen zu bestätigen, und allfällige Herstellerpatches einspielen.
- Die oben genannten netzwerkseitigen Massnahmen anwenden, bis ein Fix bestätigt ist.
- Ausgehende Verbindungen vom e-Bridge-Host einschränken.
- Webprotokolle auf Anfragen an den Pfad saveYZJFile mit file:- oder internen URLs prüfen und auf Anzeichen von Datenzugriffen achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulnCheck advisory www.vulncheck.com
- Nuclei template weaver-ebridge-lfi github.com
- Weaver e-Bridge changelog www.weaver.com.cn
- Vuldb CVE-2020-37278 vuldb.com
- OpenCVE CVE-2020-37278 app.opencve.io
- Strix CVE-2020-37278 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 05:45.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.