CVE-2023-37474: Path Traversal in Copyparty, Update to 1.8.2

CVE-2023-37474 è una vulnerabilità di path traversal rilevata nella cartella .cpr di Copyparty, un file server portatile. L'attacco consente a un malintenzionato di accedere a file, directory e comandi che risiedono al di fuori della root del server web. Colpisce tutte le versioni di Copyparty precedenti alla 1.8.2. Per amministratori che forniscono file storage, questa è un'esposizione diretta di dati sensibili.

Il punteggio CVSS è 7,5 (high severity), confermato nei dati ufficiali. La vulnerabilità è stata identificata e patched: la versione 1.8.2, rilasciata il 2023-07-14, contiene il fix. Non sono disponibili workaround. Segnali recenti su repository pubblici citano CVE-2023-37474 in contesti di remediation e training sulla sicurezza, confermando che rimane rilevante per difensori che non hanno ancora aggiornato le loro istanze.

Gli amministratori che gestiscono Copyparty devono aggiornare immediatamente alla versione 1.8.2 o successiva. Prima dell'upgrade, effettuare un inventario delle istanze di Copyparty in uso e verificare la versione in esecuzione. Documentare la patch applicata per audit trail e compliance. La mancanza di workaround rende l'aggiornamento l'unica opzione valida di mitigazione per questo CVE.