PT-2022-11472 · Unknown · Artica Proxy
CVE-2021-41739
·
Publicado
2022-05-05
·
Atualizado
2026-01-22
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Artica Proxy versão 4.30.000000
Descrição
Foi detectada uma vulnerabilidade de injeção de comandos do sistema operacional, permitindo que invasores executem comandos do sistema operacional no arquivo cyrus.events.php utilizando o parâmetro GET
logs e o parâmetro POST rp.Recomendações
Para o Artica Proxy versão 4.30.000000, como solução temporária, considere restringir o acesso a cyrus.events.php para minimizar o risco de exploração. Evite usar os parâmetros
logs e rp no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Artica Proxy