PT-2021-6925
CVE-2021-22719
·
Publicado
2021-02-03
·
Atualizado
2021-06-02
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
C-Bus Toolkit versões 1.15.7 e anteriores
Descrição
Existe uma vulnerabilidade de traversal de caminho que pode permitir a execução remota de código quando um arquivo é enviado. Esse problema surge devido à limitação inadequada de um caminho de arquivo a um diretório restrito, permitindo que um invasor remoto execute código arbitrário durante o envio do arquivo.
Recomendações
Para as versões 1.15.7 e anteriores, considere restringir a funcionalidade de upload de arquivos até que uma correção esteja disponível.
Como solução temporária, limite o acesso aos recursos de upload de arquivos para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾