PT-2021-23903 · Thinkup · Thinkup

Enferaso · Publicado 2021-12-03 · Atualizado 2024-08-04 · CVE-2021-43674

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

ThinkUp versão 2.0-beta.10

Descrição:

O problema é uma vulnerabilidade de manipulação de caminho no arquivo Smarty.class.php. Essa vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações:

Para o ThinkUp versão 2.0-beta.10, como solução temporária, considere restringir o acesso ao arquivo Smarty.class.php vulnerável até que orientações adicionais estejam disponíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-43674

Produtos afetados

Thinkup

Referências · 5

• 🔥 https://github.com/ThinkUpLLC/ThinkUp/issues/2289 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-43674 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43674 · Aviso do Fabricante
• https://t.me/cvenotify/88919 · Publicação no Telegram
• https://t.me/cibsecurity/33311 · Publicação no Telegram