CVE-2021-28206: falha de média gravidade em ASUS BMC firmware for ASMB9-iKVM
ASUS BMC's firmware: path traversal - Record video file function
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
A função de gravação de vídeo do firmware ASUS BMC não valida adequadamente o caminho do arquivo, permitindo que um administrador autenticado acesse arquivos fora do diretório pretendido usando técnicas de travessia de diretórios.
Vulnerabilidade de travessia de diretórios (CWE-22) na função de gravação de vídeo da interface web de gerenciamento ASUS BMC que não filtra parâmetros de caminho de arquivo. Um atacante autenticado com credenciais de administrador pode explorar isso para ler arquivos arbitrários do sistema manipulando sequências de travessia.
No mesmo produto, das mais perigosas para as menos.