CVE-2021-32961

Опубликовано: 01 апр. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A getfile function in MDT AutoSave versions prior to v6.02.06 enables a user to supply an optional parameter, resulting in the processing of a request in a special manner. This can result in the execution of an unzip command and place a malicious .exe file in one of the locations the function looks for and get execution capabilities.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-21-189-02
Mitigation
Third Party Advisory
US Government Resource
https://www.cisa.gov/uscert/ics/advisories/icsa-21-189-02
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:auvesy-mdt:autosave:*:*:*:*:*:*:*:*

Версия до 6.02.06 (исключая)

cpe:2.3:a:auvesy-mdt:autosave:*:*:*:*:*:*:*:*

Версия от 7.00 (включая) до 7.04 (включая)

cpe:2.3:a:auvesy-mdt:autosave_for_system_platform:*:*:*:*:*:*:*:*

Версия до 4.01 (исключая)

cpe:2.3:a:auvesy-mdt:autosave_for_system_platform:5.00:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00354

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-434

Связанные уязвимости

GHSA-5xp6-vv6v-2vr5