PT-2021-23583 · Goahead · Goahead

Publicado 2021-10-14 · Atualizado 2021-10-20 · CVE-2021-42342

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do GoAhead 4.x a 5.x anteriores à 5.1.5

A versão 5.1.5 do GoAhead não é afetada; portanto, o intervalo pode ser simplificado para versões anteriores à 5.1.5.

Descrição

Foi descoberta uma falha no filtro de upload de arquivos, na qual variáveis de formulário do usuário podem ser passadas para scripts CGI sem o prefixo CGI. Isso permite o encaminhamento de variáveis de ambiente não confiáveis para scripts CGI vulneráveis.

Recomendações

Para versões anteriores à 5.1.5, atualize para a versão 5.1.5 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso a scripts CGI que possam ser vulneráveis a variáveis de ambiente não confiáveis até que um patch esteja disponível.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-42342

Produtos afetados

Goahead

Referências · 7

• 🔥 https://github.com/Mr-xn/CVE-2021-42342 · Exploit
• 🔥 https://github.com/kimusan/goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342- · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-42342 · Nota de Segurança
• https://t.me/cibsecurity/30550 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42342 · Aviso do Fabricante
• ❌ https://github.com/embedthis/goahead/issues/305 · Nota, Deleted
• https://t.me/cybersecuritytechnologies/4552 · Publicação no Telegram