CVE-2021-29425
मध्यमप्रकाशित
Apache Commons IO में संभावित सीमित पथ ट्रैवर्सल भेद्यता
- प्रकाशित
- 13 अप्रैल 2021
- अद्यतन
- 7 अक्टू॰ 2026
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
6.5/ 10मध्यम
Apache Commons IO में संभावित सीमित पथ ट्रैवर्सल भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Apache Commons IO 2.7 से पहले, जब FileNameUtils.normalize विधि को अनुचित इनपुट स्ट्रिंग के साथ लागू किया जाता है, जैसे "//../foo", या "\\..\foo", तो परिणाम वही मान होता था, जिससे संभवतः पैरेंट डायरेक्टरी में फाइलों तक पहुंच मिल सकती थी, लेकिन इससे ऊपर नहीं (इस प्रकार "सीमित" पाथ ट्रैवर्सल), यदि कॉल करने वाला कोड परिणाम का उपयोग पाथ मान बनाने के लिए करता है।
CVE-2021-29425 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Apache Tika में एक XML External Entity (XXE) भेद्यता है, जो तैयार की गई फाइलों के माध्यम से फाइल प्रकटीकरण और SSRF को प्रदर्शित करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।