PT-2022-25651 · Etic Telecom · Etic Telecom Remote Access Server
CVE-2022-40981
·
Publicado
2022-11-10
·
Atualizado
2024-09-17
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
ETIC Telecom Remote Access Server (RAS) versões 4.5.0 e anteriores
Descrição
A vulnerabilidade permite o upload de arquivos maliciosos, o que um invasor poderia explorar para armazenar arquivos maliciosos no servidor. Isso pode resultar na substituição de arquivos confidenciais no sistema de arquivos, no preenchimento total do disco rígido ou no comprometimento do dispositivo afetado ou dos computadores conectados com privilégios de administrador.
Recomendações
Para as versões 4.5.0 e anteriores, considere desativar a funcionalidade de upload de arquivos até que uma correção esteja disponível para impedir uploads de arquivos maliciosos. Restrinja o acesso a arquivos e diretórios confidenciais no servidor para minimizar o risco de exploração.
Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Etic Telecom Remote Access Server