CVE-2021-42261

[제안된 설명]

Revisor Video Management System (VMS) 2.0.0 이전 버전에는 디렉터리 트래버설 취약점이 존재합니다. 성공적으로 악용될 경우, 공격자가 파일 시스템을 탐색하여 원격 서버의 제한된 디렉터리 외부에 있는 파일이나 디렉터리에 접근할 수 있습니다. 이는 취약한 서버의 민감한 데이터가 노출될 수 있습니다.

[취약점 유형]

디렉터리 트래버설

[제품 공급업체]

Revisor Lab

[영향을 받는 제품 코드 베이스]

Revisor VMS < 2.0.0

[영향을 받는 구성 요소]

웹 서버

[공격 유형]

원격

[공급업체가 취약점을 확인했거나 인정했습니까?]

true

[영향 정보 공개]

true

[참조]

https://revisorlab.com/

[발견자]

Vladimir Rotanov (Jet Infosystems (jet.su), Moscow, Russia)