PT-2021-15518
CVE-2021-23430
·
Publicado
2021-08-24
·
Atualizado
2021-09-02
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Todas as versões do startserver
Descrição
O problema está relacionado a um ataque de traversal de diretório devido à falta de sanitização. Isso permite o acesso potencial a arquivos e diretórios confidenciais.
Recomendações
Para todas as versões, considere implementar a sanitização adequada das entradas do usuário para prevenir ataques de traversal de diretório. Como solução temporária, restrinja o acesso a arquivos e diretórios confidenciais até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾