PT-2021-11407
CVE-2020-27569
·
Publicado
2021-04-21
·
Atualizado
2021-04-29
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
**Nome do software vulnerável e versões afetadas:
Aviatrix VPN Client versões 2.8.2 e anteriores
Descrição:
A vulnerabilidade permite a gravação arbitrária de arquivos, uma vez que o serviço VPN grava logs em um local com permissão de gravação para todos. Isso pode ser explorado para obter acesso de gravação a qualquer arquivo no sistema.
Recomendações:
Para o Aviatrix VPN Client versões 2.8.2 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾