CVE-2021-46902 in LANTIME

Sumário

de VulDB • 03/07/2026

Foi identificada uma vulnerabilidade no LTOS-Web-Interface do Meinberg LANTIME-Firmware nas versões anteriores a 6.24.029 (MBGID-9343) e na versão 7 anterior a 7.04.008 (MBGID-6303). A validação de caminho não é tratada corretamente, permitindo que um administrador leia ou exclua arquivos em violação aos controles de acesso esperados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 04/02/2024
• Divulgação: 04/02/2024
• Moderação: aceite
• Entrada: VDB-252808
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00664
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46902
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46902/