CVE-2021-27860
Arbitrary file upload vulnerability in FatPipe software
Em resumo
Um invasor não autenticado consegue enviar arquivos para qualquer lugar do servidor FatPipe, podendo instalar software malicioso ou assumir o controle da máquina.
Detalhe técnico
Vulnerabilidade de envio arbitrário de arquivos (CWE-434) na interface web de gerenciamento permite que atacantes remotos não autenticados gravem arquivos em qualquer localização do sistema; exploração bem-sucedida resulta em execução de código arbitrário e compromisso total do sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p92 and 10.2.2r44p1 allows a remote, unauthenticated attacker to upload a file to any location on the filesystem. The FatPipe advisory identifier for this vulnerability is FPSA006.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →