CVE-2020-25237CWE-22

CVE-2020-25237: falha em Siemens SINEC NMS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SINEC NMS+ Monitorar SINEMA Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 21%
Em resumo

Uma falha de segurança em SINEC NMS e SINEMA Server permite que atacantes criem ou sobrescrevam arquivos arbitrários ao fazer upload de arquivos ZIP maliciosos com caminhos especiais. O sistema não valida adequadamente se os arquivos extraídos permanecem no diretório pretendido.

Detalhe técnico

Vulnerabilidade de path traversal (Zip-Slip) nas rotinas de extração de arquivos ZIP em SINEC NMS <V1.0 SP1 Update 1 e SINEMA Server <V14.0 SP2 Update 2. Um atacante com capacidade de upload pode explorar a validação insuficiente de caminhos para escapar do diretório alvo e escrever arquivos em localizações arbitrárias do sistema, potencialmente alcançando execução de código.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP1 Update 1), SINEMA Server (All versions < V14.0 SP2 Update 2). When uploading files to an affected system using a zip container, the system does not correctly check if the relative file path of the extracted files is still within the intended target directory. With this an attacker could create or overwrite arbitrary files on an affected system. This type of vulnerability is also known as 'Zip-Slip'. (ZDI-CAN-12054)
Produtos afetados
Siemens · SINEC NMSSiemens · SINEMA Server
CVEs relacionadas — Siemens SINEC NMS

No mesmo produto, das mais perigosas para as menos.

CVE-2021-33731—CVE-2021-33731EPSS 46.6%CVE-2021-37200—CVE-2021-37200EPSS 37.4%CVE-2021-33734—CVE-2021-33734EPSS 27.7%CVE-2021-33732—CVE-2021-33732EPSS 27.7%CVE-2021-33730—CVE-2021-33730EPSS 27.7%CVE-2021-33733—CVE-2021-33733EPSS 15.4%