PT-2021-14830 · Garrett Metal Detectors · Ic Module Cma

Matt Wiseman · CVE-2021-21904 · Publicado 2021-12-22 · Atualizado 2022-08-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

iC Module CMA versão 5.0

Descrição

Existe uma vulnerabilidade de traversal de diretório no comando setenv da CLI do iC Module CMA da Garrett Metal Detectors. Um invasor pode fornecer uma entrada maliciosa para explorar essa vulnerabilidade.

Recomendações

Para o iC Module CMA versão 5.0, considere restringir o acesso ao comando setenv na CLI do CMA para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-21904

Produtos afetados

Ic Module Cma

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1356 · Exploit
• https://osv.dev/vulnerability/CVE-2021-21904 · Aviso do Fabricante
• https://t.me/cibsecurity/34537 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-21904 · Nota de Segurança
• https://t.me/cvenotify/35524 · Publicação no Telegram