PT-2021-17255 · Sercomm · Sercomm Ag Combo Vd625 Agsot

Publicado 2021-02-27 · Atualizado 2021-03-05 · CVE-2021-27132

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

SerComm AG Combo VD625 AGSOT versão 2.1.0

Descrição:

A vulnerabilidade permite a injeção de CRLF, o que pode levar à injeção de cabeçalho HTTP, na função de download por meio do cabeçalho Content-Disposition.

Recomendações:

Para o SerComm AG Combo VD625 AGSOT versão 2.1.0, como solução temporária, considere restringir o acesso à função de download até que uma correção esteja disponível. Evite usar o cabeçalho Content-Disposition na função de download afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2021-27132

Produtos afetados

Sercomm Ag Combo Vd625 Agsot

Referências · 5

• 🔥 https://cybertuz.com/blog/post/crlf-injection-CVE-2021-27132 · Exploit
• http://sercomm.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-27132 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27132 · Aviso do Fabricante
• https://t.me/cvenotify/10635 · Publicação no Telegram