CVE-2021-27860
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-434
- KEV Durumu
- Evet
Yayım tarihi: 8 Aralık 2021 · CISA KEV son iyileştirme tarihi: 24 Ocak 2022
Etkilenen: fatpipeinc ipvpn_firmware
FatPipe WARP, IPVPN ve MPVPN yazılımlarının 10.1.2r60p92 ve 10.2.2r44p1 sürümlerinden önceki sürümlerindeki web yönetim arayüzündeki bir zafiyet, uzaktan, kimlik doğrulaması yapılmamış bir saldırgana dosya sistemindeki herhangi bir konuma dosya yüklemesine olanak tanır. FatPipe tarafından bu zafiyet için verilen tanımlayıcı FPSA006'dir.
Orijinal açıklama (İngilizce)
A vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p92 and 10.2.2r44p1 allows a remote, unauthenticated attacker to upload a file to any location on the filesystem. The FatPipe advisory identifier for this vulnerability is FPSA006.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.