CVE-2021-32016 in AMS

Resumen

por MITRE • 2021-08-03

Se ha detectado un problema en JUMP AMS versión 3.6.0.04.009-2487. Un endpoint SOAP de JUMP permitía una escritura de archivos arbitrarias en una ubicación controlada por el usuario en el sistema de archivos remoto (con contenido controlado por el usuario) por medio de un salto de directorio, conllevando potencialmente a una ejecución de código y comandos remota

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2021-05-03
• Divulgación: 2021-08-03
• Moderación: aceptado
• Artículo: VDB-180004
• CPE: listo
• CWE: CWE-21 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02272
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32016
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32016/