PT-2021-23357 · Suitecrm · Suitecrm

CVE-2021-41595 · Publicado 2021-10-04 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do SuiteCRM anteriores à 7.10.33

Versões do SuiteCRM anteriores à 7.11.22

Descrição

A vulnerabilidade permite a divulgação de informações por meio de traversal de diretório. Um invasor pode incluir parcialmente arquivos arbitrários por meio do parâmetro file name da funcionalidade de importação do Step3.

Recomendações

Para versões anteriores à 7.10.33, atualize para a versão 7.10.33 ou posterior.

Para versões anteriores à 7.11.22, atualize para a versão 7.11.22 ou posterior.

Como solução temporária, considere restringir o acesso à funcionalidade de importação do Step3 até que um patch esteja disponível.

Evite usar o parâmetro file name na funcionalidade de importação afetada até que o problema seja resolvido.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BIT-SUITECRM-2021-41595

CVE-2021-41595

Produtos afetados

Suitecrm

Referências · 8

• 🔥 https://github.com/ach-ing/cves/blob/main/CVE-2021-41595.md · Exploit
• https://github.com/salesagility/SuiteCRM · Nota
• https://docs.suitecrm.com/admin/releases/7.11.x/#_7_11_22 · Aviso do Fabricante
• https://docs.suitecrm.com/admin/releases/7.10.x/#_7_10_33 · Aviso do Fabricante
• https://t.me/cibsecurity/29900 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-41595 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-41595 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-suitecrm-2021-41595 · Aviso do Fabricante