WSO2 API Manager代码问题漏洞(CVE-2022-29464）

0x01 漏洞介绍

WSO2 API Manager是美国WSO2公司的一套API生命周期管理解决方案。
WSO2 API Manager 存在安全漏洞，该漏洞允许无限制的文件上传和远程代码执行。
某些 WSO2 产品允许不受限制地上传文件，并最终执行远程代码。
攻击者必须使用具有内容处置目录遍历序列的 /fileupload 终结点才能访问 Web 根目录下的目录，例如 ../../../../repository/deployment/server/webapps directory.
。