PT-2021-20003 · Panasonic · Panasonic Fpwin Pro

Michael Heinzl · Publicado 2021-07-09 · Atualizado 2021-07-13 · CVE-2021-32972

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Panasonic FPWIN Pro versões 7.5.1.1 e anteriores

Descrição

A vulnerabilidade permite que um invasor crie um arquivo de projeto especificando um URI que faz com que o analisador XML acesse o URI e incorpore o conteúdo, o que pode permitir que o invasor divulgue informações acessíveis no contexto do usuário que está executando o software.

Recomendações

Para as versões 7.5.1.1 e anteriores, considere restringir o acesso aos arquivos de projeto e limitar a capacidade do analisador XML de acessar URIs externas até que uma correção esteja disponível.

Como solução alternativa temporária, evite usar o analisador XML para incorporar conteúdos de URIs externas em arquivos de projeto.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2021-32972

Produtos afetados

Panasonic Fpwin Pro

Referências · 4

• https://t.me/cvenotify/17335 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-32972 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-21-180-03 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-32972 · Nota de Segurança