PT-2022-12003 · Caucho · Caucho Resin

Maybe-Why-Not · Publicado 2022-04-04 · Atualizado 2022-04-11 · CVE-2021-44138

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 4.0.52 a 4.0.56 do Caucho Resin

Descrição

A vulnerabilidade permite que invasores remotos leiam arquivos em diretórios arbitrários por meio do caractere ; em um caminho de arquivo dentro de uma solicitação HTTP. Trata-se de uma vulnerabilidade de traversal de diretório.

Recomendações

Para as versões 4.0.52 a 4.0.56, considere restringir o acesso a diretórios e arquivos confidenciais como uma solução temporária até que um patch esteja disponível. Evite usar o caractere ; em nomes de caminho dentro de solicitações HTTP para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-44138

GHSA-4W2Q-9HP2-VXJ5

Produtos afetados

Caucho Resin

Referências · 6

• 🔥 https://github.com/maybe-why-not/reponame/issues/2 · Exploit
• https://t.me/cibsecurity/40096 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-44138 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-4w2q-9hp2-vxj5 · Aviso do Fabricante
• https://t.me/cvenotify/28386 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-44138 · Aviso do Fabricante