CVE-2021-27860
Arbitrary file upload vulnerability in FatPipe software
En resumen
Un atacante sin autenticación puede subir archivos a cualquier ubicación del servidor FatPipe, permitiendo instalar software malicioso o tomar control del sistema.
Detalle técnico
Vulnerabilidad de carga de archivo arbitrario (CWE-434) en la interfaz web de administración que permite a atacantes remotos no autenticados escribir archivos en ubicaciones arbitrarias; la explotación exitosa resulta en ejecución de código arbitrario y compromiso total del sistema.
Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p92 and 10.2.2r44p1 allows a remote, unauthenticated attacker to upload a file to any location on the filesystem. The FatPipe advisory identifier for this vulnerability is FPSA006.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →