CRITICAL✓ PATCH🇬🇧 English

CVE-2021-32008

Path Traversal w Secomea GateManager — usuwanie plików systemowych

CVSS 9.9v3.1pub. 2022-03-04upd. 2024-11-21

Podatność typu path traversal w Secomea GateManager umożliwia zalogowanemu administratorowi usuwanie dowolnych plików i katalogów systemowych poza ograniczonym katalogiem. Oceniona jako krytyczna (CVSS 9.9), stanowi poważne zagrożenie dla integralności i dostępności systemu.

▸ Pokaż oryginał (EN)

This issue affects: Secomea GateManager Version 9.6.621421014 and all prior versions. Improper Limitation of a Pathname to restricted directory, allows logged in GateManager admin to delete system Files or Directories.

🤖 Analiza AI
Jak działa

Błąd polega na nieprawidłowym ograniczeniu ścieżki dostępu do wyznaczonego katalogu (CWE-22 — path traversal). Zalogowany administrator GateManager może konstruować żądania wskazujące na ścieżki poza dozwolonym katalogiem roboczym. W wyniku tego atakujący może usuwać pliki lub katalogi systemowe, do których normalnie nie powinien mieć dostępu.

Skutki

Atakujący z uprawnieniami administratora GateManager może usunąć krytyczne pliki lub katalogi systemowe, co może prowadzić do utraty integralności danych, destabilizacji lub całkowitej niedostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi na stronie https://www.secomea.com/support/cybersecurity-advisory. Zaleca się jak najszybszą aktualizację do wersji wyższej niż 9.6.621421014.

Kogo dotyczy

Secomea GateManager w wersji 9.6.621421014 oraz wszystkie wcześniejsze wersje.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

  • Secomea Gatemanager

    APP
    Secomea
    ≤ 9.6.621421014
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
Path Traversal
CWE
Referencje

Powiązane podatności

CVE-2022-38123HIGH8.7ten sam produkt

Improper Input Validation of plugin files in Administrator Interface of Secomea GateManager allows a server ad...

CVE-2023-0317MEDIUM4.9ten sam produkt

Unprotected Alternate Channel vulnerability in debug console of GateManager allows system administrator to ob...

CVE-2022-4308MEDIUM6.1ten sam produkt

Plaintext Storage of a Password vulnerability in Secomea GateManager (USB wizard) allows Authentication abuse ...

CVE-2022-2752MEDIUM5.5ten sam produkt

A vulnerability in the web server of Secomea GateManager allows a local user to impersonate as the previous us...

CVE-2022-25786MEDIUM4.9ten sam produkt

Unprotected Alternate Channel vulnerability in debug console of GateManager allows system administrator to obt...