CVE-2021-40371

緊急 9.8CVE-2021-40371 · 25/10/2021 公開 · 17/06/2026 更新

要点

CVE-2021-40371 は request management (gridprosoftware) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：7.1%（全脆弱性の 94.3% より高い）。
対処：2.0.7912 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
request management gridprosoftware	`< 2.0.7912`	`2.0.7912`

概要

Gridpro Request Management for Windows Azure Pack before 2.0.7912 allows Directory Traversal for remote code execution, as demonstrated by ..\\ in a scriptName JSON value to ServiceManagerTenant/GetVisibilityMap.

参考情報

packetstormsecurity.com/files/164621/GridPro-Request-Management-For-Windows-Azure-Pack-2.0.7905-Directory-Traversal.html · Exploit
seclists.org/fulldisclosure/2021/Oct/33 · Exploit
gridprosoftware.com/products/requestmanagement · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン