PT-2021-17823 · Asus · Asus Bmc

Publicado 2021-04-06 · Atualizado 2021-04-14 · CVE-2021-28207

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

**Nome do software vulnerável e versões afetadas:

ASUS BMC (versões afetadas não especificadas)

Descrição:

O problema diz respeito a uma função na página de gerenciamento web do firmware do ASUS BMC, especificamente a função “Obter arquivo de ajuda”, que não filtra um parâmetro específico. Isso permite que invasores remotos, que tenham obtido permissão de administrador, utilizem técnicas de traversal de caminho para acessar arquivos do sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-28207

Produtos afetados

Asus Bmc

Referências · 6

• https://asus.com/tw/support/callus · Aviso do Fabricante
• https://t.me/cvenotify/13206 · Publicação no Telegram
• https://asus.com/content/ASUS-Product-Security-Advisory · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-28207 · Aviso do Fabricante
• https://twcert.org.tw/tw/cp-132-4577-60153-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-28207 · Nota de Segurança