PT-2022-12405 · Bookeen · Bookeen Notea Firmware

Clement Maillioux · Publicado 2022-05-05 · Atualizado 2022-05-13 · CVE-2021-45783

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Firmware do Bookeen Notea, versão BK R 1.0.5 20210608

Descrição

A vulnerabilidade permite que um invasor obtenha informações confidenciais por meio de uma vulnerabilidade de traversal de diretório.

Recomendações

Para a versão de firmware BK R 1.0.5 20210608 do Bookeen Notea, considere restringir o acesso a diretórios confidenciais até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-45783

Produtos afetados

Bookeen Notea Firmware

Referências · 8

• 🔥 http://packetstormsecurity.com/files/167016/Bookeen-Notea-BK_R_1.0.5_20210608-Directory-Traversal.html · Exploit
• 🔥 https://github.com/cmaillioux/SecurityResearch/blob/main/CVE-2021-45783 · Exploit
• 🔥 https://exploit-db.com/exploits/50897 · Exploit
• http://bookeen.com · Nota
• https://t.me/cvenotify/29713 · Publicação no Telegram
• https://t.me/cibsecurity/41973 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-45783 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45783 · Nota de Segurança