PT-2021-19782

CVE-2021-32560

Publicado

2021-05-11

Atualizado

2022-05-24

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do OctoPrint anteriores à 1.6.0

Descrição

O problema está relacionado a um controle de acesso incorreto no subsistema de registro (Logging), que tenta gerenciar arquivos que não são do tipo *.log. Isso pode potencialmente levar ao acesso não autorizado ou à manipulação de arquivos.

Recomendações

Para versões anteriores à 1.6.0, atualize para a versão 1.6.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao subsistema de Logging até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados

CVE-2021-32560

GHSA-X9RQ-FJP5-QGM9