CVE-2021-21402

概要

Jellyfinはフリーソフトウェアのメディアシステムです。バージョン10.7.1より前のJellyfinでは、特定のエンドポイントに対して巧妙に細工されたリクエストを送信することで、Jellyfinサーバーのファイルシステムから任意のファイルを読み取ることが可能になります。この問題は、ホストOSとしてWindowsが使用されている場合により顕著です。パブリックインターネットに公開されているサーバーは潜在的なリスクがあります。これはバージョン10.7.1で修正されています。回避策として、ユーザーはファイルシステムに厳格なセキュリティ権限を適用することで一部のアクセスを制限できる可能性がありますが、できるだけ早く更新することをお勧めします。

• CVE-2021-21402エクスプロイト

  CVE-2021-21402（Jellyfin 任意文件读取）的批量利用脚本，通过向 win.ini 发送 GET 请求来检测路径遍历漏洞。

• CVE-2021-21402-JellyfinPoC

  CVE-2021-21402のPythonベースの概念実証エクスプロイト。Jellyfinメディアサーバーの任意ファイル読み取り脆弱性を実証し、セキュリティテストと検証を行います。

• CVE-2021-21402エクスプロイト

  本プロジェクトは、セキュリティ研究および許可を得た場合にのみ使用されるものであり、その利用者は現地の法律および規制を遵守する責任と義務を負います。