somatrasss/cve-2021-21402Questo progetto riguarda esclusivamente l'uso per ricerche sulla sicurezza e in casi autorizzati; gli utenti hanno la responsabilità e l'obbligo di rispettare le leggi e i regolamenti locali.
#CVE-2021-21402 Jellyfin Lettura arbitraria di file
Panoramica della vulnerabilità
Jellyfin è un sistema software gratuito per la gestione e lo streaming di media. È un'alternativa a Emby e Plex, che fornisce media da server dedicati a dispositivi degli utenti finali tramite più applicazioni. Jellyfin si basa su Emby 3.5.2 e sul framework .NET Core per supportare la completa compatibilità multipiattaforma. Nella versione Jellyfin 10.7.1, un aggressore può costruire maliziosamente richieste per leggere file arbitrari dal filesystem del server Jellyfin. Questo problema è più comune quando Windows viene utilizzato come sistema operativo host. I server esposti a Internet pubblico possono essere compromessi. Questo problema è stato risolto nella versione 10.7.1. Come soluzione alternativa, gli utenti possono limitare alcuni accessi implementando rigorose autorizzazioni di sicurezza sul filesystem.
Versioni interessate:
Jellyfin < 10.7.1
Soluzione
Aggiornare Jellyfin alla versione sicura (10.7.1): https://jellyfin.org/downloads/
Gli utenti possono limitare alcuni accessi implementando rigorose autorizzazioni di sicurezza sul filesystem.
