PT-2021-19707 · Sitel · Sitel Cap/Prx

Publicado 2021-05-17 · Atualizado 2021-05-24 · CVE-2021-32455

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H

**Nome do software vulnerável e versões afetadas:

Firmware SITEL CAP/PRX versão 5.2.01

Descrição:

A vulnerabilidade permite que um invasor com acesso à rede do dispositivo provoque uma condição de negação de serviço no dispositivo. Um invasor poderia explorar essa vulnerabilidade enviando solicitações HTTP em massa.

Recomendações:

Para o firmware SITEL CAP/PRX versão 5.2.01, considere restringir o acesso à rede do dispositivo para minimizar o risco de exploração. Como solução temporária, limite o número de solicitações HTTP permitidas ao dispositivo até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2021-32455

Produtos afetados

Sitel Cap/Prx

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-32455 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32455 · Nota de Segurança
• https://t.me/cvenotify/14945 · Publicação no Telegram
• https://incibe-cert.es/en/early-warning/ics-advisories/sitel-capprx-vulnerable-denial-service-attack · Nota