PT-2021-8207 · Draytek · Draytek Vigorconnect

Publicado 2021-10-12 · Atualizado 2021-10-19 · CVE-2021-20127

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

Draytek VigorConnect versão 1.6.0-B3

Descrição

O problema está relacionado à falta de controle de acesso no software para monitoramento, gerenciamento e configuração de pontos de acesso VigorAP e switches VigorSwitches na rede local. Existe uma vulnerabilidade de exclusão arbitrária de arquivos na funcionalidade de exclusão de arquivos do endpoint “Html5Servlet”. Isso permite que um usuário autenticado exclua arquivos em qualquer local do sistema operacional de destino com privilégios de root.

Recomendações

Para o Draytek VigorConnect versão 1.6.0-B3, considere desativar a funcionalidade de exclusão de arquivos do endpoint Html5Servlet até que uma correção esteja disponível para impedir a exclusão arbitrária de arquivos com privilégios de root. Restrinja o acesso ao endpoint Html5Servlet para minimizar o risco de exploração.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2024-11434

CVE-2021-20127

Produtos afetados

Draytek Vigorconnect

Referências · 8

• 🔥 https://tenable.com/security/research/tra-2021-42 · Exploit
• https://bdu.fstec.ru/vul/2024-11434 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20127 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20127 · Nota de Segurança
• https://draytek.co.uk/support/downloads/vigorconnect · Nota
• https://avd.aquasec.com/nvd/2021/cve-2021-20127 · Nota
• https://cisa.gov/news-events/bulletins/sb21-291 · Nota
• https://t.me/cibsecurity/30521 · Publicação no Telegram