PT-2021-6928 · Elcomplus · Elcomplus Smartptt

Michael Heinzl · Publicado 2021-04-21 · Atualizado 2022-05-09 · CVE-2021-43930

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Elcomplus SmartPTT (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada de solicitações de download no sistema de backup e restauração, permitindo que usuários mal-intencionados realizem ataques de traversal de caminho. Isso poderia permitir que invasores baixassem arquivos arbitrários do sistema. Além disso, a vulnerabilidade pode permitir que invasores remotos gravem arquivos arbitrários em locais arbitrários no sistema de arquivos usando uma solicitação HTTP especialmente criada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-35

CWE-22

Identificadores relacionados

BDU:2022-02688

CVE-2021-43930

Produtos afetados

Elcomplus Smartptt

Referências · 8

• https://osv.dev/vulnerability/CVE-2021-43930 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43930 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-109-04 · Nota
• https://cisa.gov/uscert/ics/advisories/icsa-22-109-05 · Nota
• https://awesec.com/advisories/AWE-2022-048.html · Nota
• https://bdu.fstec.ru/vul/2022-02688 · Nota de Segurança
• https://t.me/cibsecurity/41569 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2022042006 · Nota