CVE-2021-47724: stvs provision

csirt@kutim:~/threat-intel/cve/CVE-2021-47724

CVSS 6.5 · Medium EPSS 0,77%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada stvs provision. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

STVS ProVision 5.9.10 contains a path traversal vulnerability that allows authenticated attackers to access arbitrary files by manipulating the files parameter in the archive download functionality. Attackers can send GET requests to /archive/download with directory traversal sequences to read sensitive system files like /etc/passwd.

Rincian

Terbit di NVD: 9 Desember 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari): 0,77% peluang dieksploitasi; lebih tinggi dari 54,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
stvs	provision	Versi 5.5
stvs	provision	Versi 5.6
stvs	provision	Versi 5.7
stvs	provision	Versi 5.8.6
stvs	provision	Versi 5.9.0
stvs	provision	Versi 5.9.1
stvs	provision	Versi 5.9.7
stvs	provision	Versi 5.9.9
stvs	provision	Versi 5.9.10

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.vulncheck.com/advisories/stvs-provision-authenticated-file-disclosure-via-archiverb advisory pihak ketiga
https://www.zeroscience.mk/en/vulnerabilities/ZSL-2021-5623.php advisory pihak ketiga
https://www.exploit-db.com/exploits/49481 exploit · deskripsi teknis
http://www.stvs.ch not applicable

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.