PT-2021-18017 · Genexis · Genexis Platinum-4410

Publicado 2021-04-13 · Atualizado 2022-05-03 · CVE-2021-29003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Genexis PLATINUM 4410 versão 2.1 P4410-V2-1.28

Descrição:

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio de metacaracteres de shell no “sys config valid.xgi”, conforme demonstrado pela URI “sys config valid.xgi?exeshell=telnetd &”. Isso pode ser explorado enviando uma solicitação especialmente criada para o endpoint vulnerável.

Recomendações:

Para o Genexis PLATINUM 4410 versão 2.1 P4410-V2-1.28, considere desativar o acesso ao endpoint “sys config valid.xgi” até que uma correção esteja disponível. Evite usar o parâmetro exeshell no endpoint da API afetado até que a vulnerabilidade seja resolvida.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-29003

Produtos afetados

Genexis Platinum-4410

Referências · 7

• 🔥 https://exploit-db.com/exploits/49764 · Exploit
• 🔥 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-29003 · Nota de Segurança
• http://packetstormsecurity.com/files/162174/Genexis-PLATINUM-4410-2.1-P4410-V2-1.28-Remote-Command-Execution.html · Nota
• https://t.me/cvenotify/13225 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-29003 · Aviso do Fabricante
• https://t.me/cvenotify/13142 · Publicação no Telegram