PT-2021-14562 · Apache · Servicecomb Servicecenter

Willem Jiang · Publicado 2021-08-10 · Atualizado 2021-09-01 · CVE-2021-21501

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

ServiceComb ServiceCenter, versões 1.x.x a 1.x.x

Descrição

O problema é causado por uma configuração incorreta, levando a uma vulnerabilidade de traversal de diretório no ServiceCenter. Não há dados disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Os detalhes técnicos sobre a exploração incluem o fato de que uma configuração inadequada pode causar o problema.

Recomendações

Para as versões 1.x.x, atualize para a versão 2.0.0 para resolver o problema.

No momento, não há outras informações sobre medidas de mitigação adicionais.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-21501

GHSA-X6JV-5VFG-GM7X

Produtos afetados

Servicecomb Servicecenter

Referências · 11

• https://github.com/apache/servicecomb-service-center/commit/f4f44fe5d4a7e530ca8ee7c6f2c9e891ae8353c9 · Nota
• https://github.com/apache/servicecomb-service-center/pull/788 · Nota
• https://github.com/apache/servicecomb-service-center · Nota
• http://openwall.com/lists/oss-security/2021/08/10/3 · Nota
• https://t.me/cvenotify/19001 · Publicação no Telegram
• https://lists.apache.org/thread.html/r337be65e504eac52a12e89d7de40345e5d335deee9dd7288f7f59b81%40%3Cdev.servicecomb.apache.org%3E · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-x6jv-5vfg-gm7x · Aviso do Fabricante
• https://lists.apache.org/thread.html/r337be65e504eac52a12e89d7de40345e5d335deee9dd7288f7f59b81%40%3Cannounce.apache.org%3E · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-21501 · Nota de Segurança
• https://t.me/cibsecurity/27051 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-21501 · Aviso do Fabricante