CVE-2021-40870
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply updates per vendor instructions.
El Aviatrix Controller permite que cualquier persona, sin iniciar sesión, cargue archivos peligrosos capaces de ejecutar código arbitrario en el servidor. Esto ocurre porque el sistema no valida adecuadamente los tipos de archivo ni impide ataques de traversal de directorios.
El Aviatrix Controller 6.x anterior a la versión 6.5-1804.1922 sufre de una vulnerabilidad de carga de archivo arbitrario sin autenticación combinada con traversal de directorios. Un atacante puede eludir restricciones de tipo de archivo y escribir archivos maliciosos en ubicaciones arbitrarias del sistema de archivos, logrando ejecución remota de código sin requerir autenticación.
El análisis completo de esta CVE está disponible en portugués →