PT-2021-14012 · Ibm · Ibm Websphere Application Server Network Deployment

Alessio Dalla Piazza · Publicado 2021-06-07 · Atualizado 2021-06-10 · CVE-2021-20517

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

IBM WebSphere Application Server Network Deployment, versões 8.5 a 9.0

Descrição:

A vulnerabilidade permite que um invasor remoto autenticado percorra diretórios enviando uma solicitação de URL especialmente criada, contendo sequências de “ponto ponto” (/../), para ler e excluir arquivos arbitrários no sistema.

Recomendações:

Para o IBM WebSphere Application Server Network Deployment, versões 8.5 a 9.0, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração. Como solução temporária, considere implementar validação e sanitização adicionais das solicitações de URL para impedir ataques de traversal de diretórios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-20517

Produtos afetados

Ibm Websphere Application Server Network Deployment

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-20517 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/198435 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20517 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6456955 · Aviso do Fabricante
• https://t.me/cvenotify/15698 · Publicação no Telegram