PT-2021-17319 · Endian · Endian Firewall Community

Kaanaryoverflow · Publicado 2021-02-15 · Atualizado 2022-07-12 · CVE-2021-27201

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Endian Firewall Community (também conhecido como EFW) versão 3.3.2

Descrição:

A vulnerabilidade permite que usuários remotos autenticados executem comandos arbitrários do sistema operacional por meio de metacaracteres de shell em um comentário de backup.

Recomendações:

Para o Endian Firewall Community (também conhecido como EFW) versão 3.3.2, considere restringir o acesso à funcionalidade de backup para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, evite usar metacaracteres de shell em comentários de backup.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-27201

Produtos afetados

Endian Firewall Community

Referências · 8

• 🔥 https://github.com/MucahitSaratar/endian_firewall_authenticated_rce · Exploit
• https://t.me/cibsecurity/23617 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27201 · Nota de Segurança
• https://t.me/cvenotify/9976 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27201 · Aviso do Fabricante
• https://t.me/cvenotify/10358 · Publicação no Telegram
• https://endian.com/company/news/endian-community-releases-new-version-332-148 · Aviso do Fabricante
• https://sourceforge.net/projects/efw/files/Development/EFW-3.3.2 · Nota