Heimdall Security Logo

CVE-2021-29425

Vulnérabilité moyenne dans Apache Commons IO (Apache Software Foundation)

CVSS 6.5 · Moyenne
EPSS 10.5%
Apache Software Foundation•Apache Commons IO•Versions : Apache Commons IO 2.3, Apache Commons IO 2.5, Apache Commons IO 2.2, Apache Commons IO 2.4, Apache Commons IO 2.6

Description

In Apache Commons IO before 2.7, When invoking the method FileNameUtils.normalize with an improper input string, like "//../foo", or "\\..\foo", the result would be the same value, thus possibly providing access to files in the parent directory, but not further above (thus "limited" path traversal), if the calling code would use the result to construct a path value.

Gravité et risque d'exploitation

CVE-2021-29425 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 10.55 %, ce qui la place devant 95.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Apache Commons IO (versions Apache Commons IO 2.3, Apache Commons IO 2.5, Apache Commons IO 2.2, Apache Commons IO 2.4, Apache Commons IO 2.6) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE