PT-2021-15414 · Mercusys · Mercusys Mercury X18G

Publicado 2021-01-07 · Atualizado 2021-01-12 · CVE-2021-23242

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

MERCUSYS Mercury X18G versão 1.0.5

Descrição

A vulnerabilidade permite o acesso a diretórios através de ../ no servidor UPnP. Um exemplo disso é demonstrado pelo URI “/../../conf/template/uhttpd.json”, que ilustra a vulnerabilidade.

Recomendações

Para o MERCUSYS Mercury X18G versão 1.0.5, considere restringir o acesso ao servidor UPnP para minimizar o risco de exploração. Como solução temporária, evite usar a sequência ../ em solicitações de URI ao servidor UPnP até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-23242

Produtos afetados

Mercusys Mercury X18G

Referências · 7

• 🔥❌ https://github.com/BATTZION/MY_REQUEST/blob/master/Mercury%20Router%20Upnp%20Server%20Directory%20Traversal.md · Exploit, Deleted
• https://t.me/cvenotify/8295 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-23242 · Aviso do Fabricante
• https://t.me/cibsecurity/21792 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-23242 · Nota de Segurança
• https://mercurycom.com.cn/product-521-1.html · Aviso do Fabricante
• https://mercusys.com/en · Aviso do Fabricante