PT-2021-15231 · Cge · Cge

Jia-Rong Chen · Publicado 2021-02-17 · Atualizado 2022-10-24 · CVE-2021-22858

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

CGE (versões afetadas não especificadas)

Descrição

Os invasores podem acessar a função de gerenciamento de contas do CGE sem privilégios para elevar permissões e executar comandos ou arquivos arbitrários após obterem as permissões do usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Unrestricted File Upload

Enumeração de Fraquezas

CWE-287

CWE-434

Identificadores relacionados

CVE-2021-22858

Produtos afetados

Cge

Referências · 6

• https://twcert.org.tw/tw/cp-132-4396-e6d44-1.html · Nota
• https://chtsecurity.com/news/fe1e30ef-4dac-4848-a3c9-a7df12672422 · Nota
• https://t.me/cvenotify/10041 · Publicação no Telegram
• https://t.me/cibsecurity/23701 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-22858 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22858 · Nota de Segurança