PT-2021-20081 · Element It · Elements-It Http Commander

Tobias Jäger · Publicado 2021-07-14 · Atualizado 2021-07-16 · CVE-2021-33211

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Elements-IT HTTP Commander versão 5.3.3

Descrição

Uma vulnerabilidade de traversal de diretório no recurso de descompactação permite que usuários remotos autenticados gravem arquivos em diretórios arbitrários por meio de caminhos relativos em arquivos ZIP.

Recomendações

Para o Elements-IT HTTP Commander versão 5.3.3, considere desativar o recurso Unzip até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a diretórios confidenciais para minimizar o risco de gravação arbitrária de arquivos.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-33211

Produtos afetados

Elements-It Http Commander

Referências · 6

• 🔥 https://syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2021-021.txt · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-33211 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33211 · Aviso do Fabricante
• https://t.me/cibsecurity/26147 · Publicação no Telegram
• https://syss.de/pentest-blog · Nota
• https://t.me/cvenotify/17753 · Publicação no Telegram