PT-2021-21248 · Kramer · Kramer Viaware

Publicado 2021-08-31 · Atualizado 2022-04-29 · CVE-2021-36356

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do KRAMER VIAware anteriores a setembro de 2021

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário. Isso ocorre porque o endpoint ajaxPages/writeBrowseFilePathAjax.php aceita caminhos de arquivos executáveis arbitrários. O problema existe devido a uma correção incompleta de uma vulnerabilidade anterior.

Recomendações

Para versões anteriores a setembro de 2021, como solução temporária, considere restringir o acesso ao endpoint ajaxPages/writeBrowseFilePathAjax.php até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-36356

Produtos afetados

Kramer Viaware

Referências · 8

• 🔥 http://packetstormsecurity.com/files/166623/Kramer-VIAware-Remote-Code-Execution.html · Exploit
• 🔥 https://packetstormsecurity.com/files/166623/Kramer-VIAware-Remote-Code-Execution.html · Exploit
• 🔥 https://exploit-db.com/exploits/50856 · Exploit
• https://t.me/cvenotify/29490 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-36356 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36356 · Nota de Segurança
• https://t.me/cibsecurity/28061 · Publicação no Telegram
• https://write-up.github.io/kramerav · Nota