PT-2021-17676 · Lumisxp · Lumisxp

Publicado 2021-03-03 · Atualizado 2021-03-10 · CVE-2021-27931

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

**Nome do software vulnerável e versões afetadas:

LumisXP (também conhecido como Lumis Experience Platform) versões anteriores à 10.0.0

Descrição:

A vulnerabilidade permite um ataque XXE cego e sem autenticação por meio de uma solicitação de API para “PageControllerXml.jsp”. Um invasor pode enviar uma solicitação manipulada com uma carga XXE para obter resultados como a leitura de arquivos do servidor local ou a negação de serviço.

Recomendações:

Para versões anteriores à 10.0.0, atualize para a versão 10.0.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “PageControllerXml.jsp” até que um patch esteja disponível. Evite usar o endpoint da API vulnerável com cargas de XXE criadas até que o problema seja resolvido.

Exploit

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2021-27931

Produtos afetados

Lumisxp

Referências · 6

• 🔥 https://github.com/sl4cky/LumisXP-XXE---POC/blob/main/poc.txt · Exploit
• https://t.me/cvenotify/11091 · Publicação no Telegram
• https://t.me/cibsecurity/24429 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27931 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27931 · Nota de Segurança
• https://t.me/cvenotify/10869 · Publicação no Telegram