CVE-2021-42261

[推奨説明]

Revisor Video Management System (VMS) 2.0.0 未満には、ディレクトリトラバーサルの脆弱性があります。悪用に成功すると、攻撃者はファイルシステムをトラバースして、リモートサーバー上の制限されたディレクトリの外部にあるファイルやディレクトリにアクセスできる可能性があります。これにより、脆弱なサーバー上の機密データが漏えいする可能性があります。

[脆弱性タイプ]

ディレクトリトラバーサル

[製品ベンダー]

Revisor Lab

[影響を受ける製品コードベース]

Revisor VMS < 2.0.0

[影響を受けるコンポーネント]

Webサーバー

[攻撃タイプ]

リモート

[ベンダーは脆弱性を確認または承認しましたか?]

true

[影響: 情報開示]

true

[参考]

https://revisorlab.com/

[発見者]

Vladimir Rotanov (Jet Infosystems (jet.su), Moscow, Russia)