Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

宋侑霖

Pesquisador de中華資安國際
#20460de 53,635
12.5CVSS total
Vulnerabilidades · 2
Baixa
1
Crítica
1
PT-2022-12466
3.5
2022-01-03
Unknown · Shockwall System · CVE-2021-45916
**Nome do software vulnerável e versões afetadas** Sistema Shockwall (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de entradas na função de programação do sistema. Um invasor autenticado na rede local pode explorar essa vulnerabilidade enviando uma resposta maliciosa ao servidor, o que pode interromper parcialmente o serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
PT-2022-12467
9
2022-01-03
Unknown · Shockwall System · CVE-2021-45917
**Nome do software vulnerável e versões afetadas** Sistema Shockwall (versões afetadas não especificadas) **Descrição** A função de recepção de solicitações do servidor do sistema apresenta uma falha de autenticação. Um invasor autenticado na rede local pode usar informações do registro local para lançar um ataque de falsificação de solicitação do lado do servidor (SSRF) contra outro computador agente. Isso pode resultar na execução de código arbitrário, permitindo que o invasor controle o sistema ou interrompa o serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.