Limitación incorrecta de la ruta a un directorio restringido en InTouch Access Anywhere de AVEVA
Fecha de publicación 09/12/2022
Identificador
INCIBE-2022-1044
Importancia
4 - Alta
Recursos Afectados
AVEVA InTouch Access Anywhere versiones 2020 R2 y anteriores.
Descripción
El investigador Jens Regel de CRISEC ha informado de una vulnerabilidad de limitación incorrecta de la ruta a un directorio restringido (path traversal), que podría permitir que un usuario no autenticado lea archivos en el sistema.
Solución
Se recomienda actualizar a las siguientes versiones:
- InTouch Access Anywhere Secure Gateway 2020 R2 (versión 20.1.0).
- InTouch Access Anywhere Secure Gateway 2020b (versión 20.0.1).
Detalle
Esta vulnerabilidad en InTouch Access Anywhere podría permitir a un usuario no autenticado con acceso a la red leer archivos en el sistema fuera del servidor web, debido a un fallo en las limitaciones de la ruta a un directorio restringido (path traversal). Se ha asignado el identificador CVE-2022-23854 a esta vulnerabilidad.
Listado de referencias
