PT-2021-20085
CVE-2021-33215
·
Publicado
2021-07-07
·
Atualizado
2021-07-09
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
CommScope Ruckus IoT Controller versões 1.7.1.0 e anteriores
Descrição
Foi detectada uma falha que permite o acesso não autorizado a diretórios (Directory Traversal) por meio da API.
Recomendações
Para as versões 1.7.1.0 e anteriores do CommScope Ruckus IoT Controller, atualize para uma versão posterior à 1.7.1.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾