PT-2021-18613
CVE-2021-30121
·
Publicado
2021-07-09
·
Atualizado
2022-04-29
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Kaseya VSA anteriores à 9.5.6
Descrição
A vulnerabilidade permite a inclusão de arquivos locais em ambiente semi-autenticado, em que o servidor web pode retornar o conteúdo de arquivos arbitrários. É necessário um ID de sessão válido, mas ele pode ser facilmente obtido. Isso pode ser explorado por meio de uma solicitação maliciosa, como visitar uma URL específica com um parâmetro
path manipulado, por exemplo, https://x.x.x.x/KLC/js/Kaseya.SB.JS/js.aspx?path=C:KaseyaWebPagesdl.asp.Recomendações
Para versões anteriores à 9.5.6, atualize para a versão 9.5.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint
js.aspx até que um patch seja aplicado. Evite usar o parâmetro path no endpoint da API afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾