OrbiTeam BSCW Server: Nicht authentifizierte Path Traversal über Parameter style_name

Zusammenfassung

OrbiTeam BSCW Server 5.x vor 5.2.5 und 7.x vor 7.4.4 enthalten eine Path Traversal Schwachstelle im Parameter style_name der Operation theme. Ein entfernter Angreifer ohne Authentifizierung kann mit präparierten GET-Anfragen mit ../-Sequenzen lokale Dateien auf dem Server lesen, etwa /etc/passwd. Am stärksten gefährdet sind aus dem Internet erreichbare Instanzen, und gespeicherte Konfigurationsdateien oder Zugangsdaten könnten für weitere Angriffe genutzt werden.

Betroffen

• OrbiTeam BSCW Server 5.0.0 bis vor 5.2.5
• OrbiTeam BSCW Server 7.0.0 bis vor 7.4.4
• Standardkonfiguration: Unbekannt.

Behoben in

• Aktualisierung auf 5.2.5 oder neuer (Zweig 5.x)
• Aktualisierung auf 7.4.4 oder neuer (Zweig 7.x)
• Aktuelle Version auf der Website des Herstellers prüfen, da neuere Versionen existieren.

Umgehung

• Keine vom Hersteller veröffentlichte Massnahme gefunden. Unbekannt.
• Öffentlichen Zugriff auf BSCW-Endpunkte bis zur Aktualisierung über Reverse Proxy oder Firewall einschränken.
• Webprotokolle auf Anfragen an bscw.cgi mit op=theme und style_name mit ../ prüfen.

Ausnutzung

• CISA SSVC: Exploitation-Status 'poc', automatisierbar: ja, technische Auswirkung: partiell.
• Ein Nuclei-Erkennungstemplate und ein Eintrag bei Packet Storm existieren; die Quellen widersprechen sich, ob ein funktionierender öffentlicher Exploit verfügbar ist.
• VulnCheck führt die CVE in seinem KEV-Index; ein Drittanbieter-Tracker gibt an, dass sie nicht als aktiv ausgenutzt gilt. In unserer Recherche nicht im CISA KEV gefunden.
• Angaben zur Ausnutzung (Shadowserver, 2023-10-22) sind nicht verifiziert.

Unsere Empfehlung

• Alle BSCW-Instanzen inventarisieren, auch solche bei externen Hosting-Anbietern.
• Installierte Version prüfen und auf 5.2.5, 7.4.4 oder die aktuelle Herstellerversion aktualisieren.
• Falls eine Instanz während der Verwundbarkeit exponiert war, Protokolle prüfen und auf dem Server gespeicherte Zugangsdaten rotieren.
• Internetexposition von BSCW einschränken, wo sie nicht benötigt wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Nuclei template orbiteam-bscw-server-lfi.yaml github.com
• Packet Storm entry 165156 packetstorm.news
• SEC Consult advisory (archived) web.archive.org
• VulnCheck advisory www.vulncheck.com
• VulDB entry 425268 vuldb.com
• VulnCheck advisories index www.vulncheck.com
• BSCW Administrator Manual 5.2 www.bscw.de

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 00:51.