Boletín de vulnerabilidades
Nuevas vulnerabilidades documentadas a los productos que usted está suscrito:
Vulnerabilidad en archivos arbitrarios en el servidor fuera del directorio del documento web de la aplicación en múltiples dispositivos Siveillance Video (CVE-2021-42021)
Gravedad:
Media
Publication date: 09/11/2021
Last modified:
15/11/2021
Descripción:
Se ha identificado una vulnerabilidad en Siveillance Video DLNA Server (2019 R1), Siveillance Video DLNA Server (2019 R2), Siveillance Video DLNA Server (2019 R3), Siveillance Video DLNA Server (2020 R1), Siveillance Video DLNA Server (2020 R2), Siveillance Video DLNA Server (2020 R3), Siveillance Video DLNA Server (2021 R1). La aplicación afectada contiene una vulnerabilidad de salto de ruta que podría permitir la lectura de archivos arbitrarios en el servidor que están fuera del directorio del documento web de la aplicación. Un atacante remoto no autenticado podría explotar este problema para acceder a información confidencial para posteriores ataques