PT-2022-11962 · Sysaid · Sysaid Itil

Brandon Perry · Publicado 2022-01-11 · Atualizado 2022-01-22 · CVE-2021-43972

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

SysAid ITIL versão 20.4.74 b10

Descrição

A vulnerabilidade permite que um invasor remoto autenticado copie arquivos arbitrários do sistema de arquivos do servidor para a raiz da web com um nome de arquivo arbitrário. Isso é feito por meio dos parâmetros tempFile e fileName no corpo da solicitação HTTP POST para o endpoint da API “/UserSelfServiceSettings.jsp”.

Recomendações

Para o SysAid ITIL versão 20.4.74 b10, como solução alternativa temporária, considere restringir o acesso ao endpoint “/UserSelfServiceSettings.jsp” até que um patch esteja disponível. Evite usar os parâmetros tempFile e fileName no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-43972

Produtos afetados

Sysaid Itil

Referências · 7

• https://github.com/atredispartners/advisories/blob/master/ATREDIS-2021-0002.md · Nota
• https://github.com/atredispartners/advisories/blob/master/ATREDIS-2022-0001.md · Correção
• https://sysaid.com/it-service-management-software/incident-management · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-43972 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/5254 · Publicação no Telegram
• https://t.me/cibsecurity/35270 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-43972 · Aviso do Fabricante