PT-2021-3634 · Konawiki2 · Konawiki2

Apple502J · Publicado 2021-05-13 · Atualizado 2021-05-25 · CVE-2021-20721

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do KonaWiki2 anteriores à 2.2.4

Descrição

A vulnerabilidade permite que um invasor remoto faça upload de arquivos arbitrários por meio de vetores não especificados. Se o arquivo enviado contiver scripts PHP, isso pode levar à execução de código arbitrário. Isso está relacionado a uma vulnerabilidade de upload ilimitado de arquivos de tipo perigoso no sistema de gerenciamento de conteúdo KonaWiki2, que pode ser explorada por um invasor remoto para fazer upload e executar arquivos arbitrários.

Recomendações

Para versões anteriores à 2.2.4, atualize para a versão 2.2.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o upload de arquivos para impedir a execução de código arbitrário até que um patch seja aplicado. Restrinja o acesso ao recurso de upload de arquivos para minimizar o risco de exploração. Evite usar o recurso de upload de arquivos nas versões afetadas até que o problema seja resolvido.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2021-03853

CVE-2021-20721

Produtos afetados

Konawiki2

Referências · 9

• https://github.com/kujirahand/konawiki2 · Nota
• https://kujirahand.com/konawiki · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20721 · Nota de Segurança
• https://jvn.jp/en/jp/JVN34232719/index.html · Nota
• https://bdu.fstec.ru/vul/2021-03853 · Nota de Segurança
• https://vuldb.com/de/?id.175371 · Nota
• https://cybersecurity-help.cz/vdb/SB2021051301 · Nota
• https://t.me/cvenotify/14708 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-20721 · Aviso do Fabricante