PT-2021-17172 · Netmotion · Netmotion Mobility

Steven Seeley · Publicado 2021-02-08 · Atualizado 2021-02-24 · CVE-2021-26915

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do NetMotion Mobility anteriores à 11.73

Versões do NetMotion Mobility 12.x anteriores à 12.02

Descrição:

A vulnerabilidade permite que invasores remotos não autenticados executem código arbitrário com privilégios de SYSTEM devido à deserialização Java no webrepdb StatusServlet.

Recomendações:

Para versões anteriores à 11.73, atualize para a versão 11.73 ou posterior.

Para versões 12.x anteriores à 12.02, atualize para a versão 12.02 ou posterior.

Como solução alternativa temporária, considere desativar o StatusServlet até que um patch esteja disponível.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2021-26915

Produtos afetados

Netmotion Mobility

Referências · 6

• 🔥 https://ssd-disclosure.com/ssd-advisory-netmotion-mobility-server-multiple-deserialization-of-untrusted-data-lead-to-rce · Exploit
• 🔥 https://ssd-disclosure.com/?p=4676 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-26915 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-26915 · Aviso do Fabricante
• https://netmotionsoftware.com/security-advisories/security-vulnerability-in-mobility-web-server-november-19-2020 · Aviso do Fabricante
• https://t.me/cibsecurity/23275 · Publicação no Telegram