PT-2025-1354 · Inspur · Inspur Clusterengine

Publicado 2025-01-06 · Atualizado 2025-09-05 · CVE-2021-27285

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Inspur ClusterEngine versão 4.0

Descrição Foi descoberta uma falha que permite a atacantes obter privilégios locais elevados e executar comandos arbitrários por meio do endpoint /opt/tsce4/torque6/bin/getJobsByShell.

Recomendações Para o Inspur ClusterEngine versão 4.0, considere restringir o acesso ao endpoint /opt/tsce4/torque6/bin/getJobsByShell até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2021-27285

Produtos afetados

Inspur Clusterengine

Referências · 6

• 🔥 https://github.com/fjh1997/CVE-2021-27285 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-27285 · Nota de Segurança
• https://t.me/cvedetector/14422 · Publicação no Telegram
• https://t.me/cveNotify/134389 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27285 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1876391672537399371 · Publicação no Twitter