PT-2022-12693 · Franklin Fueling Systems · Colibri Controller Module

Publicado 2022-04-07 · Atualizado 2022-04-13 · CVE-2021-46417

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Módulo controlador Colibri da Franklin Fueling Systems, versão 1.8.19.8580

Descrição

O problema está relacionado ao tratamento inseguro de uma função de download, o que leva à divulgação de arquivos internos devido a um ataque de traversal de caminho com privilégios de root.

Recomendações

Para o Módulo Controlador Colibri da Franklin Fueling Systems, versão 1.8.19.8580, considere restringir o acesso à função de download para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-46417

Produtos afetados

Colibri Controller Module

Referências · 8

• 🔥 http://packetstormsecurity.com/files/166610/FFS-Colibri-Controller-Module-1.8.19.8580-Directory-Traversal.html · Exploit
• 🔥 https://drive.google.com/drive/folders/1Yu4aVDdrgvs-F9jP3R8Cw7qo_TC7VB-R · Exploit
• 🔥 https://exploit-db.com/exploits/50861 · Exploit
• 🔥 http://packetstormsecurity.com/files/166671/Franklin-Fueling-Systems-Colibri-Controller-Module-1.8.19.8580-Local-File-Inclusion.html · Exploit
• https://t.me/cibsecurity/40285 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-46417 · Nota de Segurança
• https://t.me/cvenotify/28567 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-46417 · Aviso do Fabricante