PT-2020-7435

CVE-2013-3321

·

Publicado

2020-01-29

·

Atualizado

2020-01-31

Descrição por

CVSS 2.0
6.0
Média
MétricasAV:N/AC:M/Au:S/C:P/I:P/A:P
**Nome do software vulnerável e versões afetadas:
NetApp OnCommand System Manager versões 2.1 e anteriores
Descrição:
A vulnerabilidade permite que invasores remotos incluam arquivos arbitrários por meio de solicitações especialmente criadas para a página de “diagnóstico”, utilizando o parâmetro SnapMirror log path. Isso pode ser explorado enviando solicitações para a página de diagnóstico.
Recomendações:
Para o NetApp OnCommand System Manager versões 2.1 e anteriores, considere restringir o acesso à página de diagnóstico até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o parâmetro SnapMirror log path em solicitações à página de diagnóstico. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-829: Inclusion of Functionality from Untrusted Control Sphere
Identificadores relacionados
CVE-2013-3321
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com