PT-2024-10929 · Unknown · Ejinshan Terminal Security System

Publicado 2024-01-19 · Atualizado 2024-01-26 · CVE-2021-31314

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de segurança de terminais ejinshan, versões 8 e posteriores

Descrição

A vulnerabilidade permite que invasores enviem arquivos arbitrários para locais arbitrários no servidor. Trata-se de uma vulnerabilidade relacionada ao envio de arquivos no sistema de segurança de terminais ejinshan.

Recomendações

Para as versões 8 e posteriores, atualize para uma versão que inclua uma correção para este problema, uma vez que não há solução alternativa específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-31314

Produtos afetados

Ejinshan Terminal Security System

Referências · 5

• 🔥 https://github.com/huahaiYa/jinshansoft/blob/main/Kingsoft%20Security%20Arbitrary%20File%20Upload%20%2B%20File%20Contains%20Vulnerabilities.md · Exploit
• https://osv.dev/vulnerability/CVE-2021-31314 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1748527128784646358 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-31314 · Nota de Segurança
• https://t.me/cvenotify/68099 · Publicação no Telegram