PT-2021-6029

CVE-2021-35521

Publicado

2021-04-26

Atualizado

2021-08-06

Descrição por

CVSS 2.0

6.2

Média

MétricasAV:N/AC:H/Au:M/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Dispositivos IDEMIA Morpho Wave Compact e VisionPass com versões anteriores à 2.6.2

Descrição

O problema está relacionado a um traversal de caminho nos manipuladores de comando Thrift, permitindo que invasores remotos autenticados causem negação de serviço e divulgação de informações por meio de pacotes TCP/IP. Isso pode permitir que um invasor leia ou grave arquivos no dispositivo.

Recomendações

Para versões anteriores à 2.6.2, atualize para a versão 2.6.2 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-23: Relative Path Traversal

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2021-35521