PT-2021-23018 · Unknown · Galera Webtemplate

Publicado 2021-10-01 · Atualizado 2021-10-07 · CVE-2021-40960

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Galera WebTemplate versão 1.0

Descrição

O problema é uma vulnerabilidade de traversal de diretório que pode revelar informações confidenciais de arquivos como /etc/passwd e /etc/shadow.

Recomendações

Para o Galera WebTemplate versão 1.0, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração. Como solução temporária, limite a capacidade de percorrer diretórios e acessar informações confidenciais até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-40960

Produtos afetados

Galera Webtemplate

Referências · 6

• 🔥 http://omrylmz.com/galera-webtemplate-1-0-directory-traversal-vulnerability-cve-2021-40960 · Exploit
• http://galera.com.tr · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-40960 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40960 · Aviso do Fabricante
• https://t.me/cibsecurity/29807 · Publicação no Telegram
• https://t.me/cvenotify/21752 · Publicação no Telegram