PT-2021-20945 · Afian · Afian Filerun

Publicado 2021-10-05 · Atualizado 2021-10-12 · CVE-2021-35505

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Afian FileRun versão 2021.03.26

Descrição:

A vulnerabilidade permite a execução remota de código por administradores por meio do valor Check Path do binário magick.

Recomendações:

Para o Afian FileRun versão 2021.03.26, considere restringir o acesso ao binário magick ou desativar o valor Check Path para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2021-35505

Produtos afetados

Afian Filerun

Referências · 5

• 🔥 https://syntegris-sec.github.io/filerun-advisory · Exploit
• https://t.me/cibsecurity/29960 · Publicação no Telegram
• http://blog.filerun.com · Nota
• https://osv.dev/vulnerability/CVE-2021-35505 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35505 · Nota de Segurança