PT-2021-18613 · Kaseya · Kaseya Vsa

Frank Breedijk + 4 · Publicado 2021-07-09 · Atualizado 2022-04-29 · CVE-2021-30121

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Kaseya VSA anteriores à 9.5.6

Descrição

A vulnerabilidade permite a inclusão de arquivos locais em ambiente semi-autenticado, em que o servidor web pode retornar o conteúdo de arquivos arbitrários. É necessário um ID de sessão válido, mas ele pode ser facilmente obtido. Isso pode ser explorado por meio de uma solicitação maliciosa, como visitar uma URL específica com um parâmetro path manipulado, por exemplo, https://x.x.x.x/KLC/js/Kaseya.SB.JS/js.aspx?path=C:KaseyaWebPagesdl.asp.

Recomendações

Para versões anteriores à 9.5.6, atualize para a versão 9.5.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint js.aspx até que um patch seja aplicado. Evite usar o parâmetro path no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2021-30121

Produtos afetados

Kaseya Vsa

Referências · 6

• 🔥 https://csirt.divd.nl/CVE-2021-30121 · Exploit
• https://t.me/cvenotify/17341 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-30121 · Nota de Segurança
• https://csirt.divd.nl/DIVD-2021-00011 · Correção
• https://osv.dev/vulnerability/CVE-2021-30121 · Aviso do Fabricante
• https://csirt.divd.nl/2021/07/07/Kaseya-Limited-Disclosure · Correção