PT-2022-25982 · Etic Telecom · Etic Telecom Remote Access Server
CVE-2022-41607
·
Publicado
2022-11-10
·
Atualizado
2024-09-16
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
ETIC Telecom Remote Access Server (RAS) versões 4.5.0 e anteriores
Descrição
A interface de programação de aplicativos (API) do software afetado está vulnerável a traversal de diretório por meio de vários métodos diferentes. Isso poderia permitir que um invasor lesse arquivos confidenciais do servidor, incluindo chaves privadas SSH, senhas, scripts, objetos Python, arquivos de banco de dados e muito mais.
Recomendações
Para as versões 4.5.0 e anteriores, considere restringir o acesso à API para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, limite a capacidade de ler arquivos confidenciais do servidor. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Etic Telecom Remote Access Server