PT-2021-13750 · Unknown · Midge Firmware

Derrie Sutton · Publicado 2021-02-16 · Atualizado 2022-07-12 · CVE-2021-20072

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.7

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:P/A:C

**Nome do software vulnerável e versões afetadas:

Firmware MIDGE versão 4.4.40.105

Descrição:

A vulnerabilidade permite que invasores acessem e excluam arquivos arbitrariamente por meio de uma traversal de diretório autenticada.

Recomendações:

Para o firmware MIDGE versão 4.4.40.105, considere restringir o acesso a diretórios e arquivos confidenciais como uma solução temporária até que uma correção esteja disponível.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-20072

Produtos afetados

Midge Firmware

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-20072 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20072 · Aviso do Fabricante
• https://tenable.com/security/research/tra-2021-04 · Nota
• https://t.me/cibsecurity/23675 · Publicação no Telegram