Eptura Archibus: обход аутентификации, чтение БД и RCE

Три уязвимости в Eptura Archibus позволяют обойти аутентификацию и выполнить код

Rapid7 обнаружила три уязвимости в системе управления зданиями Eptura Archibus. Одна из них позволяет обойти аутентификацию, другая — читать базу данных, а третья — выполнять удалённый код. Уязвимости получили высокие и критические оценки по шкале CVSS.

Archibus управляет физической инфраструктурой и недвижимостью

Eptura Archibus — это система для управления физическими зданиями, оборудованием и объектами недвижимости. Продукт позволяет отслеживать активы, заявки на обслуживание, информацию об аренде и бронирование помещений. По данным Eptura, в 2023 году Archibus использовали более 16 000 компаний, включая 40% из списка Fortune 500.

Уязвимости затрагивают локальные установки Archibus Web Central

Обнаруженные уязвимости связаны с API Eptura Archibus Web Central. Уязвимость CVE-2026-107186 позволяет обходить аутентификацию через Java Direct Web Remoting (DWR). Злоумышленник может использовать метод isPasswordUppercase для установки системной сессии, а затем метод runWorkflowRule для выполнения любых правил рабочего процесса без аутентификации. Уязвимость CVE-2026-107187 позволяет читать любые таблицы базы данных, включая учётные данные пользователей. Её можно использовать совместно с обходом аутентификации. Уязвимость CVE-2026-107188 позволяет загружать файлы без валидации расширения и содержимого. Это приводит к выполнению удалённого кода при загрузке JSPX-файлов. Уязвимости не затрагивают облачные установки Archibus.

Обновите Archibus или примените патч безопасности

Для устранения уязвимостей рекомендуется обновить Eptura Archibus до последней версии. Информация о конкретных версиях, исправляющих эти проблемы, отсутствует в исходном тексте. Пользователям следует следить за обновлениями от Eptura. До получения обновлений рекомендуется применять меры предосторожности для защиты от несанкционированного доступа и выполнения кода.