PT-2021-21958 · Corero · Corero Securewatch Managed Services

Giulio Casciaro + 1 · Publicado 2021-08-06 · Atualizado 2021-08-13 · CVE-2021-38136

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Corero SecureWatch Managed Services versão 9.7.2.0020

Descrição:

A vulnerabilidade permite que um invasor com “privilégios baixos” leia qualquer arquivo no host de destino por meio de uma vulnerabilidade de traversal de caminho. Essa vulnerabilidade pode ser explorada através do parâmetro snap file no endpoint da API HTTP “/it-IT/splunkd/ raw/services/get snapshot”.

Recomendações:

Para o Corero SecureWatch Managed Services versão 9.7.2.0020, considere restringir o acesso ao endpoint da API HTTP “/it-IT/splunkd/ raw/services/get snapshot” para minimizar o risco de exploração. Além disso, evite usar o parâmetro snap file neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-38136

Produtos afetados

Corero Securewatch Managed Services

Referências · 6

• 🔥 https://shielder.it/advisories/corero_secure_watch_managed_services-get_snapshot-path-traversal · Exploit
• https://corero.com/blog/data-sheets-corero-securewatch-managed-services · Nota
• https://osv.dev/vulnerability/CVE-2021-38136 · Aviso do Fabricante
• https://t.me/cibsecurity/26940 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-38136 · Nota de Segurança
• https://t.me/cvenotify/18790 · Publicação no Telegram