PT-2021-18632 · Dma Softlab · Dma Softlab Radius Manager

Publicado 2021-04-07 · Atualizado 2021-04-12 · CVE-2021-30147

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

DMA Softlab Radius Manager versão 4.4.0

Descrição

A vulnerabilidade permite ataques de falsificação de solicitação entre sites (CSRF), que podem resultar em impactos como a adição de novas contas de administrador por meio do endpoint admin.php. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o DMA Softlab Radius Manager versão 4.4.0, considere desativar o acesso ao endpoint admin.php até que uma correção esteja disponível para prevenir ataques CSRF. Como solução temporária, restrinja a capacidade de adicionar novas contas de administrador para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-30147

Produtos afetados

Dma Softlab Radius Manager

Referências · 10

• 🔥 https://github.com/1d8/publications/tree/main/cve-2021-30147 · Exploit
• 🔥 http://packetstormsecurity.com/files/162136/DMA-Radius-Manager-4.4.0-Cross-Site-Request-Forgery.html · Exploit
• 🔥 https://exploit-db.com/exploits/49752 · Exploit
• https://t.me/cvenotify/12781 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-30147 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-30147 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30147 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-30147 · Aviso do Fabricante
• http://dmasoftlab.com · Nota
• https://ubuntu.com/security/CVE-2021-30147 · Aviso do Fabricante