PT-2021-19704 · Unknown · Wfilter Icf

Driver Tom · Publicado 2021-04-15 · Atualizado 2021-04-20 · CVE-2021-3243

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Wfilter ICF versão 5.0.117

Descrição:

A vulnerabilidade permite que um invasor na mesma LAN injete uma carga maliciosa nos registros do sistema, criando um pacote com um cabeçalho User-Agent malicioso. Isso pode levar ao controle do sistema por meio de sua função de execução de plug-ins.

Recomendações:

Para o Wfilter ICF versão 5.0.117, considere desativar a função de execução de plug-ins como uma solução temporária até que um patch esteja disponível. Restrinja o acesso aos logs do sistema para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-3243

Produtos afetados

Wfilter Icf

Referências · 3

• 🔥 https://drivertom.blogspot.com/2021/01/wfilter-icf-0day-rce.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-3243 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3243 · Aviso do Fabricante