CVE-2021-28207: falha de média gravidade em ASUS BMC firmware for ASMB9-iKVM
ASUS BMC's firmware: path traversal - Get Help file function
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha na interface web de gerenciamento do ASUS BMC permite que administradores acessem arquivos do sistema que não deveriam conseguir alcançar manipulando caminhos de arquivo. Isso importa porque pode expor informações sensíveis do sistema para usuários não autorizados com acesso administrativo.
A função Get Help file no firmware ASUS BMC não valida adequadamente payloads de traversal de diretório em parâmetros fornecidos pelo usuário. Um administrador autenticado pode explorar isso via técnicas de traversal de diretório para ler arquivos arbitrários do sistema subjacente, potencialmente revelando dados sensíveis de configuração ou credenciais.
No mesmo produto, das mais perigosas para as menos.