BDU:2023-00913

Опубликовано: 13 сент. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость программного средства управления облачной инфраструктурой Aviatrix Controller связана с возникновением конфликта интерпретаций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного файла

Вендор

Aviatrix Systems, Inc.

Наименование ПО

Aviatrix Controller

Версия ПО

от 6.2 до 1804.2043 (Aviatrix Controller)

от 6.3 до 1804.2490 (Aviatrix Controller)

от 6.4 до 1804.2838 (Aviatrix Controller)

от 6.5 до 1804.1922 (Aviatrix Controller)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://docs.aviatrix.com/HowTos/UCC_Release_Notes.html#security-note-9-11-2021

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-40870
CVE

EPSS

Процентиль: 100%

0.94228

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-40870

CVSS3: 9.8

nvd

больше 4 лет назад

An issue was discovered in Aviatrix Controller 6.x before 6.5-1804.1922. Unrestricted upload of a file with a dangerous type is possible, which allows an unauthenticated user to execute arbitrary code via directory traversal.

GHSA-w7mg-q4hh-m9cq

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 100%

0.94228

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2