PT-2021-17018
CVE-2021-26472
·
Publicado
2021-06-08
·
Atualizado
2022-04-06
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do VembuBDR anteriores à 4.2.0.1
Versões do VembuOffsiteDR anteriores à 4.2.0.1
Descrição
A vulnerabilidade permite que um invasor não autenticado execute comandos arbitrários do sistema operacional com privilégios de SISTEMA. Isso pode ser feito explorando a API http localizada em “/consumerweb/secure/download.php” usando um argumento de comando específico.
Recomendações
Para versões do VembuBDR anteriores à 4.2.0.1, atualize para a versão 4.2.0.1 ou posterior.
Para versões do VembuOffsiteDR anteriores à 4.2.0.1, atualize para a versão 4.2.0.1 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾