PT-2022-12568 · Unknown · Webp Server Go

Li8U99O · Publicado 2022-01-19 · Atualizado 2022-01-25 · CVE-2021-46104

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

webp server go versão 0.4.0

Descrição

Foi detectada uma falha no software: uma vulnerabilidade de traversal de diretório que permite a leitura de informações de arquivos arbitrários no servidor.

Recomendações

Para a versão 0.4.0 do webp server go, considere restringir o acesso a arquivos e diretórios confidenciais no servidor para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, revise as configurações do servidor para limitar os recursos de traversal de diretório. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-46104

Produtos afetados

Webp Server Go

Referências · 5

• 🔥 https://github.com/webp-sh/webp_server_go/issues/92 · Exploit
• https://t.me/cvenotify/25645 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-46104 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-46104 · Aviso do Fabricante
• https://t.me/cibsecurity/35863 · Publicação no Telegram