PT-2021-23828 · Unknown · Liquidfiles

Eliana Cannella + 2 · Publicado 2021-11-11 · Atualizado 2022-07-12 · CVE-2021-43397

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do LiquidFiles anteriores à 3.6.3

Descrição

A vulnerabilidade permite que invasores remotos elevem seus privilégios de Admin (ou User Admin) para Sysadmin.

Recomendações

Para versões anteriores à 3.6.3, atualize para a versão 3.6.3 ou posterior para resolver o problema.

Exploit

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2021-43397

Produtos afetados

Liquidfiles

Referências · 9

• 🔥 http://seclists.org/fulldisclosure/2021/Nov/40 · Exploit
• 🔥 http://seclists.org/fulldisclosure/2021/Nov/52 · Exploit
• 🔥 http://packetstormsecurity.com/files/164997/LiquidFiles-3.5.13-Privilege-Escalation.html · Exploit
• https://man.liquidfiles.com/release_notes/version_3-6-x.html · Aviso do Fabricante
• https://t.me/cvenotify/23812 · Publicação no Telegram
• https://t.me/defcon_news/90131 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-43397 · Aviso do Fabricante
• https://forum.liquidfiles.com/forums/news.6 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43397 · Nota de Segurança