PT-2021-15228 · Unknown · Soar Cloud System

Tsungshu Chiu · Publicado 2021-02-17 · Atualizado 2021-02-24 · CVE-2021-22855

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Soar Cloud System (versões afetadas não especificadas)

Descrição

O problema diz respeito ao Portal de RH do Soar Cloud System, onde uma função específica aceita qualquer tipo de objeto para ser deserializado. Isso permite que invasores enviem objetos serializados maliciosos, o que pode levar à execução de comandos arbitrários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2021-22855

Produtos afetados

Soar Cloud System

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-22855 · Aviso do Fabricante
• https://twcert.org.tw/tw/cp-132-4405-2ddde-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-22855 · Nota de Segurança
• https://chtsecurity.com/news/d334641f-2b28-4eab-a5ed-c6ec6740557e · Nota
• https://t.me/cibsecurity/23730 · Publicação no Telegram