CVE-2021-37500
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podatność na przeglądanie katalogów w interfejsie webowym Reprise License Manager (RLM) przed wersją 14.2BL4 w funkcji diagnostycznej umożliwia użytkownikom RLM z wystarczającymi uprawnieniami nadpisanie dowolnego pliku na serwerze.
Ocena ryzyka
Atakujący może nadpisać krytyczne pliki systemowe lub konfiguracyjne, co może prowadzić do przejęcia kontroli nad serwerem lub przerwania działania usług licencjonowania.
Rekomendacja
Należy niezwłocznie zaktualizować Reprise License Manager do wersji 14.2BL4 lub nowszej oraz ograniczyć uprawnienia użytkowników RLM do niezbędnego minimum.
Inne podatności w Reprise License Manager
Zobacz wszystkie- CVE-2021-37499Średnie
Podatność CRLF w interfejsie webowym Reprise License Manager (RLM) do wersji 14.2BL4 w parametrze hasła funkcji View License Result umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP.
- CVE-2021-37498Średnie
W interfejsie webowym Reprise License Manager (RLM) do wersji 14.2BL4 wykryto podatność SSRF. Umożliwia ona zdalnemu atakującemu wysyłanie żądań do serwerów wewnętrznych oraz skanowanie portów za pomocą parametru actserver w funkcji aktywacji licencji.
- CVE-2021-45422Średnie
Reprise License Manager 14.2 zawiera podatność na odbity atak XSS w parametrze 'count' endpointu /goform/activate_process. Atak nie wymaga uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in Reprise License Manager (RLM) web interface before 14.2BL4 in the diagnostics function that allows RLM users with sufficient privileges to overwrite any file the on the server.