PT-2021-7584 · Unknown · C-Bus Toolkit

Rgod · Publicado 2021-02-03 · Atualizado 2021-06-02 · CVE-2021-22718

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

C-Bus Toolkit versões 1.15.7 e anteriores

Descrição

Existe uma falha de traversal de caminho que poderia permitir a execução remota de código ao restaurar arquivos de projeto. Isso poderia ser explorado por um invasor por meio de um arquivo ou página da Web maliciosa especialmente criada, permitindo-lhe, potencialmente, executar código arbitrário.

Recomendações

Para as versões 1.15.7 e anteriores, atualize para uma versão que corrija essa falha.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2023-00180

CVE-2021-22718

ZDI-21-448

Produtos afetados

C-Bus Toolkit

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-21-448 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-22718 · Nota de Segurança
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-103-01 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-00180 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22718 · Aviso do Fabricante