PT-2022-11299 · Unknown · Artica Proxy Vmware Appliance+1

Heiko Feldhusen · Publicado 2022-04-25 · Atualizado 2022-05-04 · CVE-2021-40680

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AC:L/AV:N/A:N/C:H/I:H/PR:L/S:U/UI:N

Nome do software vulnerável e versões afetadas

Artica Proxy, versões 4.30.000000 SP206 a SP255

Artica Proxy VMware appliance, versões 4.30.000000 a SP273

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de diretório. Ela pode ser explorada por meio do parâmetro filename no endpoint da API “/cgi-bin/main.cgi”.

Recomendações

Para as versões do Artica Proxy 4.30.000000 SP206 a SP255, evite usar o parâmetro filename no endpoint “/cgi-bin/main.cgi” até que o problema seja resolvido.

Para as versões do dispositivo VMware do Artica Proxy 4.30.000000 a SP273, restrinja o acesso ao endpoint “/cgi-bin/main.cgi” para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-40680

Produtos afetados

Artica Proxy

Artica Proxy Vmware Appliance

Referências · 5

• https://t.me/cibsecurity/41369 · Publicação no Telegram
• https://t.me/cibsecurity/41368 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40680 · Nota de Segurança
• http://seclists.org/fulldisclosure/2022/Apr/39 · Nota
• https://osv.dev/vulnerability/CVE-2021-40680 · Aviso do Fabricante