CVE-2021-27771highCWE-22CWE-434

CVE-2021-27771: fallo de gravedad alta en HCL Software Sametime

HCL Sametime is susceptible a file transfer service vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Sametime

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.2epss 0.7%
En resumen

HCL Sametime posee una vulnerabilidad donde atacantes pueden modificar la cookie de ID de sesión del usuario para cargar archivos no autorizados o eliminar directorios, interrumpiendo el servicio. Esto ocurre porque la aplicación usa el mismo ID de sesión para chat y transferencia de archivos sin validación adecuada.

Detalle técnico

La vulnerabilidad permite que atacantes manipulen la cookie SID (ID de Sesión) utilizada en operaciones de transferencia de archivos, permitiendo carga arbitraria de archivos (CWE-434) y eliminación de directorios mediante traversal de rutas (CWE-22). El ataque requiere interacción con la aplicación Sametime y resulta en compromiso de integridad y negación de servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.
User SID can be modified resulting in an Arbitrary File Upload or deletion of directories causing a Denial of Service. When interacting in a normal matter with the Sametime chat application, users hold a cookie containing their session ID (SID). This value is also used when sending chat messages, receiving notifications and/or transferring files.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:H
Productos afectados
HCL Software · Sametime
CVEs relacionadas — HCL Software Sametime

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-27769MEDIUMHCL Sametime is vulnerable to an information disclosureEPSS 0.8%CVE-2021-27770MEDIUMHCL Sametime is vulnerable to arbitrary HTTP requestsEPSS 0.7%CVE-2021-27772HIGHHCL Sametime is vulnerable to an information disclosureEPSS 0.7%CVE-2021-27773MEDIUMHCL Sametime is vulnerable to clickjackingEPSS 0.5%CVE-2023-50355LOWHCL Sametime is impacted by generation of error messages containing sensitive informationEPSS 0.2%CVE-2024-30122MEDIUMHCL Sametime is impacted by misconfigured security related HTTP headersEPSS 0.2%