PT-2021-8209 · Draytek · Draytek Vigorconnect

Publicado 2021-10-12 · Atualizado 2021-10-19 · CVE-2021-20125

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Draytek VigorConnect versão 1.6.0-B3

Descrição

Existe uma vulnerabilidade na funcionalidade de upload de arquivos do DownloadFileServlet, permitindo que um invasor não autenticado faça upload de arquivos para qualquer local no sistema operacional de destino com privilégios de root. Este problema está relacionado ao upload arbitrário de arquivos e à traversal de diretórios.

Recomendações

Para o Draytek VigorConnect versão 1.6.0-B3, considere desativar a funcionalidade de upload de arquivos do DownloadFileServlet até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao DownloadFileServlet para minimizar o risco de upload de arquivos maliciosos. Evite usar o recurso de upload de arquivos na versão afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Path traversal

Enumeração de Fraquezas

CWE-434

CWE-22

Identificadores relacionados

BDU:2024-11436

CVE-2021-20125

Produtos afetados

Draytek Vigorconnect

Referências · 6

• 🔥 https://tenable.com/security/research/tra-2021-42 · Exploit
• https://bdu.fstec.ru/vul/2024-11436 · Nota de Segurança
• https://t.me/cibsecurity/30516 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-20125 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20125 · Aviso do Fabricante
• https://draytek.co.uk/support/downloads/vigorconnect · Nota