CVE-2021-40870
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 93.0%
- CWE
- CWE-23
- KEV Durumu
- Evet
Yayım tarihi: 13 Eylül 2021 · CISA KEV son iyileştirme tarihi: 1 Şubat 2022
Etkilenen: aviatrix controller
Aviatrix Controller 6.x'in 6.5-1804.1922'den önceki sürümlerinde bir sorun bulundu. Tehlikeli bir türde bir dosyanın kısıtlamasız olarak yüklenmesi mümkün olup, bu da bir kimlik doğrulama yapılmamış kullanıcıya dizin gezintisi yoluyla keyfi kod çalıştırma imkânı tanır.
Orijinal açıklama (İngilizce)
An issue was discovered in Aviatrix Controller 6.x before 6.5-1804.1922. Unrestricted upload of a file with a dangerous type is possible, which allows an unauthenticated user to execute arbitrary code via directory traversal.
Referanslar
- http://packetstormsecurity.com/files/164461/Aviatrix-Controller-6.x-Path-Traversal-Code-Execution.html
- https://docs.aviatrix.com/HowTos/UCC_Release_Notes.html#security-note-9-11-2021
- https://wearetradecraft.com/advisories/tc-2021-0002/
- http://packetstormsecurity.com/files/164461/Aviatrix-Controller-6.x-Path-Traversal-Code-Execution.html
- https://docs.aviatrix.com/HowTos/UCC_Release_Notes.html#security-note-9-11-2021
- https://wearetradecraft.com/advisories/tc-2021-0002/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.