CVE-2021-43972

SysAid ITIL versão 20.4.74 b10

A vulnerabilidade permite que um invasor remoto autenticado copie arquivos arbitrários do sistema de arquivos do servidor para a raiz da web com um nome de arquivo arbitrário. Isso é feito por meio dos parâmetros tempFile e fileName no corpo da solicitação HTTP POST para o endpoint da API “/UserSelfServiceSettings.jsp”.

Para o SysAid ITIL versão 20.4.74 b10, como solução alternativa temporária, considere restringir o acesso ao endpoint “/UserSelfServiceSettings.jsp” até que um patch esteja disponível. Evite usar os parâmetros tempFile e fileName no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.