PT-2021-20329 · Cartadis · Cartadis Gespage

Olivier Thibault · Publicado 2021-07-12 · Atualizado 2021-09-20 · CVE-2021-33807

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Cartadis Gespage versões 8.2.1 e anteriores

Descrição:

A vulnerabilidade permite o traversal de diretórios nos pontos de extremidade da API “gespage/doDownloadData” e “gespage/webapp/doDownloadData”.

Recomendações:

Para as versões 8.2.1 e anteriores do Cartadis Gespage, atualize para uma versão que corrija o problema de traversal de diretório nos pontos de extremidade da API gespage/doDownloadData e gespage/webapp/doDownloadData.

Como solução alternativa temporária, considere restringir o acesso aos pontos de extremidade da API gespage/doDownloadData e gespage/webapp/doDownloadData até que um patch esteja disponível.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-33807

Produtos afetados

Cartadis Gespage

Referências · 7

• 🔥 https://on-x.com/sites/default/files/on-x_-_security_advisory_-_gespage_-_cve-2021-33807.pdf · Exploit
• https://gespage.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33807 · Aviso do Fabricante
• https://support.gespage.com/fr/support/solutions/articles/14000130201-security-advisory-gespage-directory-traversal · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33807 · Nota de Segurança
• https://cartadis.com/gespage-website · Nota
• https://t.me/cvenotify/18383 · Publicação no Telegram