CVE-2021-42261

[Описание]

Revisor Video Management System (VMS) до версии 2.0.0 содержит уязвимость обхода каталогов. Успешная эксплуатация может позволить злоумышленнику перемещаться по файловой системе для доступа к файлам или каталогам за пределами ограниченного каталога на удалённом сервере. Это может привести к раскрытию конфиденциальных данных на уязвимом сервере.

[Тип уязвимости]

Обход каталогов

[Производитель продукта]

Revisor Lab

[Затронутая кодовая база продукта]

Revisor VMS < 2.0.0

[Затронутый компонент]

Веб-сервер

[Тип атаки]

Удаленная

[Подтвердил ли производитель уязвимость?]

true

[Воздействие: раскрытие информации]

true

[Ссылка]

https://revisorlab.com/

[Обнаруживший]

Vladimir Rotanov (Jet Infosystems (jet.su), Москва, Россия)