PT-2021-20081

CVE-2021-33211

·

Publicado

2021-07-14

·

Atualizado

2021-07-16

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Elements-IT HTTP Commander versão 5.3.3
Descrição
Uma vulnerabilidade de traversal de diretório no recurso de descompactação permite que usuários remotos autenticados gravem arquivos em diretórios arbitrários por meio de caminhos relativos em arquivos ZIP.
Recomendações
Para o Elements-IT HTTP Commander versão 5.3.3, considere desativar o recurso Unzip até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a diretórios confidenciais para minimizar o risco de gravação arbitrária de arquivos.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2021-33211
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com