Path Traversal in LANCOM R&S Unified Firewalls (SYSS-2021-010)

Durch ein Path Traversal im Pfad der URL von LANCOM R&S Unified Firewalls konnte auf interne Dateien der Firewall zugegriffen werden.

Durch die hohe Berechtigungsstufe des Dienstes, der anfällig für das Path Traversal ist, konnten auch kritische Betriebssystemdateien ausgelesen werden.

Durch das am 11.05.2021 vom Hersteller bereitgestellte Update [1] wird diese Sicherheitslücke geschlossen. Administratoren sollten die aktuelle Version zügig installieren, falls noch nicht geschehen.

[1] Release Notes:

https://www.lancom-systems.de/download/documentation/Release_Notes_FX/RN_LCOS-FX-106-Rel_DE.pdf

Detaillierte Informationen zu der gefundenen Schwachstelle finden Sie in unserem Security Advisory / You will find detailed information about these security issues in our Security Advisory:

• SYSS-2021-010

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.