PT-2021-7553 · Huawei · Huawei Fusioncube

Publicado 2021-10-20 · Atualizado 2021-10-28 · CVE-2021-37130

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Huawei FusionCube versão 6.0.2

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de caminho. Ela ocorre porque o software utiliza entradas externas para construir um nome de caminho destinado a identificar um diretório dentro de um diretório pai restrito, mas não valida adequadamente esse nome de caminho. Isso poderia permitir que um invasor remoto acessasse um local fora do diretório restrito usando um nome de arquivo malicioso.

Recomendações

Para o Huawei FusionCube versão 6.0.2, considere restringir o acesso aos diretórios que devem ser restritos até que uma correção esteja disponível. Como solução temporária, evite usar entradas externas para construir nomes de caminho sem a devida validação.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2022-07494

CVE-2021-37130

Produtos afetados

Huawei Fusioncube

Referências · 7

• https://cybersecurity-help.cz/vulnerabilities/57580 · Nota
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20211020-01-pathtraversal-en · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-37130 · Aviso do Fabricante
• https://t.me/cvenotify/22427 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-07494 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-37130 · Nota de Segurança
• https://t.me/cvenotify/22453 · Publicação no Telegram