PT-2021-20326 · Druid · Druid

Publicado 2021-11-03 · Atualizado 2021-11-05 · CVE-2021-33800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Druid versão 1.2.3

Descrição:

A vulnerabilidade permite a traversal de diretórios ao acessar um caminho específico com um parâmetro em uma determinada função.

Recomendações:

Para a versão 1.2.3 do Druid, considere restringir o acesso à função vulnerável até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-33800

Produtos afetados

Druid

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-33800 · Nota de Segurança
• https://security.alibaba.com/announcement/announcement?id=214 · Aviso do Fabricante
• https://t.me/cibsecurity/31789 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-33800 · Aviso do Fabricante