PT-2021-20077 · Western Digital · Western Digital Edgerover

Publicado 2021-06-11 · Atualizado 2022-07-12 · CVE-2021-33205

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Western Digital EdgeRover anteriores à 0.25

Descrição

A vulnerabilidade permite que um usuário com privilégios reduzidos carregue conteúdo malicioso em diretórios com privilégios superiores devido ao uso do Node.js. Isso permite que um invasor obtenha privilégios de administrador e realize atividades maliciosas, como criar uma biblioteca falsa e roubar credenciais de usuários.

Recomendações

Para versões do Western Digital EdgeRover anteriores à 0.25, atualize para a versão 0.25 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a diretórios confidenciais e limitar os privilégios de usuários com privilégios reduzidos para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2021-33205

Produtos afetados

Western Digital Edgerover

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-33205 · Nota de Segurança
• https://westerndigital.com/support/productsecurity/wdc-21007-edgerover-windows-app-ver-0-25 · Aviso do Fabricante
• https://t.me/cvenotify/16180 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-33205 · Aviso do Fabricante