PT-2021-7053 · Commvault · Commvault Commcell

Brandon Perry

+2

·

Publicado

2021-06-30

·

Atualizado

2022-01-22

·

CVE-2021-34995

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Commvault CommCell versão 11.22.22
Descrição
Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. Embora seja necessária autenticação para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica está presente na classe DownloadCenterUploadHandler. A vulnerabilidade resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode permitir o upload de arquivos arbitrários. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do NETWORK SERVICE.
Recomendações
Para o Commvault CommCell versão 11.22.22, considere desativar a classe DownloadCenterUploadHandler até que um patch esteja disponível para impedir o upload de arquivos arbitrários e mitigar o risco de execução remota de código. Restrinja o acesso à classe DownloadCenterUploadHandler para minimizar o risco de exploração. Evite usar a classe vulnerável até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-03109
CVE-2021-34995
ZDI-21-1330

Produtos afetados

Commvault Commcell