PT-2021-17404 · Opensips · Opensis Community Edition

Evan Yu · Publicado 2021-09-16 · Atualizado 2021-09-27 · CVE-2021-27341

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do OpenSIS Community Edition anteriores à 7.7

Descrição

O problema está relacionado a uma vulnerabilidade de inclusão de arquivo local no arquivo DownloadWindow.php, especificamente por meio do parâmetro filename. Essa vulnerabilidade pode ser potencialmente explorada para acessar arquivos não autorizados no sistema.

Recomendações

Para versões do OpenSIS Community Edition anteriores à 7.7, atualize para a versão 7.7 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao arquivo DownloadWindow.php ou desativar o parâmetro filename até que um patch esteja disponível.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-27341

Produtos afetados

Opensis Community Edition

Referências · 6

• https://github.com/OS4ED/openSIS-Classic/commit/f78407d5291c686c3f416073dcb9143f3a3d5489#diff-24b751f2072f058259d033016938101f9fa29884ebcc09ce7eb88def3421e5ba · Correção
• https://github.com/OS4ED/openSIS-Classic/issues/158 · Nota
• https://github.com/OS4ED/openSIS-Classic/releases · Nota
• https://osv.dev/vulnerability/CVE-2021-27341 · Aviso do Fabricante
• https://t.me/cibsecurity/28989 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27341 · Nota de Segurança