PT-2021-19917 · Micronaut · Micronaut

Jameskleeh + 1 · Publicado 2021-07-16 · Atualizado 2021-07-27 · CVE-2021-32769

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Micronaut anteriores à 2.5.9

Descrição

Existe uma vulnerabilidade de traversal de caminho no Micronaut, permitindo o acesso a qualquer arquivo de um sistema de arquivos usando “/../../” na URL. Isso ocorre porque o Micronaut não restringe o acesso a arquivos aos caminhos configurados. Com uma configuração básica, é possível acessar informações confidenciais.

Recomendações

Para versões anteriores à 2.5.9, como solução temporária, não use ** no mapeamento, use apenas *, o que expõe apenas a estrutura plana de um diretório, não permitindo a traversal. Se estiver usando Linux, outra solução alternativa é executar o Micronaut em chroot. Para resolver totalmente o problema, atualize para a versão 2.5.9 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-32769

GHSA-CJX7-399X-P2RJ

Produtos afetados

Micronaut

Referências · 8

• 🔥 https://github.com/micronaut-projects/micronaut-core/security/advisories/GHSA-cjx7-399x-p2rj · Exploit
• https://github.com/micronaut-projects/micronaut-core/commit/a0cfeb13bf1ef5d692d16d4a3b91b34b7456bb11 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-32769 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-cjx7-399x-p2rj · Aviso do Fabricante
• https://t.me/cibsecurity/26228 · Publicação no Telegram
• https://t.me/cvenotify/18187 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-32769 · Aviso do Fabricante
• https://t.me/cvenotify/17767 · Publicação no Telegram