PT-2022-17640 · Rccmd · Rccmd

Hiroki Matsukuma · Publicado 2022-06-13 · Atualizado 2022-06-17 · CVE-2022-26041

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

RCCMD versões 4.26 e anteriores

Descrição

Uma vulnerabilidade de traversal de diretório permite que um invasor remoto autenticado com privilégios administrativos leia ou altere arquivos arbitrários no servidor por meio de vetores não especificados.

Recomendações

Para as versões 4.26 e anteriores do RCCMD, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-26041

Produtos afetados

Rccmd

Referências · 7

• https://generex.de/support/downloads/software/rccmd/update · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN60801132/index.html · Nota
• https://t.me/cibsecurity/44247 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26041 · Nota de Segurança
• https://t.me/cvenotify/31491 · Publicação no Telegram
• https://t.me/cvenotify/31800 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-26041 · Aviso do Fabricante