PT-2021-20526 · Eclipse · Eclipse Birt

Stu Xxn · Publicado 2021-06-25 · Atualizado 2025-11-29 · CVE-2021-34427

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Eclipse BIRT versões 4.8.0 e anteriores

Descrição

Um invasor pode usar parâmetros de consulta para criar um arquivo JavaServer Pages (JSP) acessível remotamente, permitindo a injeção de código JSP na instância em execução. Isso pode levar à execução remota de código.

Recomendações

As versões anteriores à 4.8.0 devem ser atualizadas.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

CWE-20

Identificadores relacionados

CVE-2021-34427

Produtos afetados

Eclipse Birt

Referências · 10

• 🔥 http://seclists.org/fulldisclosure/2022/Dec/30 · Exploit
• 🔥 https://bugs.eclipse.org/bugs/show_bug.cgi?id=538142 · Exploit
• 🔥 http://packetstormsecurity.com/files/170326/Eclipse-Business-Intelligence-Reporting-Tool-4.11.0-Remote-Code-Execution.html · Exploit
• https://twitter.com/pdnuclei_bot/status/1994711624868139124 · Publicação no Twitter
• https://t.me/cvenotify/40405 · Publicação no Telegram
• https://t.me/cvenotify/44132 · Publicação no Telegram
• https://t.me/cvenotify/16949 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-34427 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34427 · Nota de Segurança
• https://t.me/cvenotify/16759 · Publicação no Telegram