PT-2024-1784
CVE-2023-47211
·
Publicado
2024-01-08
·
Atualizado
2024-02-07
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
Nome do software vulnerável e versões afetadas
ManageEngine OpManager versão 12.7.258
Descrição
Existe uma vulnerabilidade de traversal de diretório na funcionalidade uploadMib, permitindo que um invasor envie um arquivo MiB malicioso e acione a vulnerabilidade, levando potencialmente à criação arbitrária de arquivos. Este problema está relacionado à restrição incorreta de um nome de caminho de diretório com acesso limitado. A exploração da vulnerabilidade pode permitir que um invasor remoto execute código arbitrário. Aproximadamente 6.971 dispositivos estão potencialmente afetados, distribuídos principalmente na China e nos Estados Unidos.
Recomendações
Para o ManageEngine OpManager versão 12.7.258, considere desativar a funcionalidade uploadMib até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao recurso uploadMib para minimizar o risco de criação arbitrária de arquivos. Evite usar a funcionalidade uploadMib com entradas não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾