PT-2021-22252

CVE-2021-38621

·

Publicado

2021-08-13

·

Atualizado

2022-07-12

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do netless Agora Flat Server anteriores a 30/07/2021
Descrição
O problema diz respeito à API de remoção no netless Agora Flat Server, especificamente no arquivo v1/controller/cloudStorage/alibabaCloud/remove/index.ts, que trata incorretamente a propriedade dos arquivos.
Recomendações
Para versões anteriores a 30/07/2021, considere restringir o acesso ao endpoint da API remove “/v1/controller/cloudStorage/alibabaCloud/remove” até que uma correção seja aplicada. Como solução alternativa temporária, revise e verifique manualmente a propriedade dos arquivos para evitar possíveis usos indevidos.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2021-38621
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com