PT-2022-11315 · Unknown · Liveconfig

Arne Kersting · Publicado 2022-02-18 · Atualizado 2022-02-25 · CVE-2021-40841

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

LiveConfig versão 2.12.2

Descrição

Uma vulnerabilidade de traversal de caminho no arquivo de log do LiveConfig permite que invasores autenticados leiam arquivos no servidor subjacente.

Recomendações

Para a versão 2.12.2 do LiveConfig, considere restringir o acesso ao arquivo de log para impedir a exploração até que uma correção esteja disponível. Como solução temporária, limite os privilégios dos usuários autenticados para minimizar o risco de leitura de arquivos confidenciais no servidor. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-40841

Produtos afetados

Liveconfig

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-40841 · Nota de Segurança
• https://t.me/cvenotify/27310 · Publicação no Telegram
• https://mgm-sp.com/en/liveconfig-2-12-2-vulnerabilities · Nota
• https://liveconfig.com/en/changelog · Nota
• https://t.me/cibsecurity/37792 · Publicação no Telegram
• https://t.me/cvenotify/27026 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40841 · Aviso do Fabricante