PT-2021-7657 · Citrix · Citrix Sharefile

Publicado

2021-09-14

·

Atualizado

2022-08-31

·

CVE-2021-22941

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Citrix ShareFile anteriores à 5.11.20
Descrição
O problema está relacionado a um controle de acesso inadequado no controlador de zonas de armazenamento do Citrix ShareFile, o que pode permitir que um invasor não autenticado comprometa remotamente o controlador de zonas de armazenamento. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas. A vulnerabilidade foi explorada pelo grupo PROPHET SPIDER para distribuir um webshell.
Recomendações
Para versões anteriores à 5.11.20, atualize para a versão 5.11.20 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao controlador de zonas de armazenamento para minimizar o risco de exploração.

Exploit

Correção

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2023-01048
CVE-2021-22941

Produtos afetados

Citrix Sharefile