
CVE-2021-42671 - Vulnerabilidade de controle de acesso quebrado no sistema Engineers online portal.
CVE-2021-42671 - Vulnerabilidade de controle de acesso quebrado no sistema de portal online de Engenheiros.
Existe uma vulnerabilidade de controle de acesso quebrado no Portal Online de Engenheiros. Um atacante pode aproveitar essa vulnerabilidade para contornar os controles de acesso e obter todos os arquivos enviados ao servidor web sem a necessidade de autenticação ou autorização.
Domínio vulnerável - http://localhost/nia_munoz_monitoring_system/admin/uploads/
Navegue para http://localhost/nia_munoz_monitoring_system/admin/uploads/ para contornar o controle de acesso do servidor web alvo. Como resultado, você pode acessar informações sensíveis armazenadas na pasta de uploads do servidor web.

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42671
https://nvd.nist.gov/vuln/detail/CVE-2021-42671
Alon Leviev(0xDeku), 22 de Outubro de 2021.