PT-2021-15518 · Unknown · Startserver

An Thien Nguyen · Publicado 2021-08-24 · Atualizado 2021-09-02 · CVE-2021-23430

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Todas as versões do startserver

Descrição

O problema está relacionado a um ataque de traversal de diretório devido à falta de sanitização. Isso permite o acesso potencial a arquivos e diretórios confidenciais.

Recomendações

Para todas as versões, considere implementar a sanitização adequada das entradas do usuário para prevenir ataques de traversal de diretório. Como solução temporária, restrinja o acesso a arquivos e diretórios confidenciais até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-23430

GHSA-HQV3-QQ72-78CV

SNYK-JS-STARTSERVER-1296388

Produtos afetados

Startserver

Referências · 10

• 🔥 https://snyk.io/vuln/SNYK-JS-STARTSERVER-1296388 · Exploit
• https://github.com/xudafeng/startserver/blob/bef0c4e4d21da42a40ce87cf25fd54ac8d8cb2d8/lib/index.js%23L71 · Nota
• https://github.com/xudafeng/startserver · Nota
• https://t.me/cvenotify/19976 · Publicação no Telegram
• https://t.me/cibsecurity/27759 · Publicação no Telegram
• https://t.me/cvenotify/19972 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-hqv3-qq72-78cv · Aviso do Fabricante
• https://t.me/cvenotify/20412 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-23430 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-23430 · Aviso do Fabricante