PT-2022-12936 · Unknown · Goanywhere Mft

CVE-2021-46830 · Publicado 2022-07-27 · Atualizado 2022-09-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do GoAnywhere MFT anteriores à 6.8.3

Descrição

Existe uma vulnerabilidade de traversal de caminho que poderia permitir que um usuário externo, ao se auto-registrar com um nome de usuário e/ou informações de perfil específicos, acessasse arquivos em um nível de diretório superior ao pretendido. Essa vulnerabilidade está relacionada ao recurso de auto-registro do GoAnywhere Web Client.

Recomendações

Para versões anteriores à 6.8.3, atualize para a versão 6.8.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o auto-registro ou limitar o acesso a arquivos confidenciais até que a atualização seja aplicada.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-46830

Produtos afetados

Goanywhere Mft

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-46830 · Aviso do Fabricante
• https://goanywhere.com/support/release-notes/mft?limit=0 · Aviso do Fabricante
• https://goanywhere.com/support/advisory/68x · Aviso do Fabricante
• https://my.goanywhere.com/webclient/ViewSecurityAdvisories.xhtml · Nota
• https://t.me/cibsecurity/47153 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-46830 · Nota de Segurança