PT-2021-23855 · Unknown · Alquistmanager

Ghost · Publicado 2021-11-15 · Atualizado 2021-11-18 · CVE-2021-43495

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

AlquistManager (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de diretório no arquivo alquist/IO/input.py. Essa vulnerabilidade pode levar à divulgação de segredos críticos armazenados em qualquer parte do sistema, facilitando significativamente a obtenção de acesso remoto ao código.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-43495

Produtos afetados

Alquistmanager

Referências · 4

• 🔥 https://github.com/AlquistManager/alquist/issues/43 · Exploit
• https://t.me/cibsecurity/32451 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-43495 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43495 · Aviso do Fabricante