PT-2021-20177 · Weidmueller · Weidmueller Industrial Wlan

Publicado 2021-06-25 · Atualizado 2021-07-27 · CVE-2021-33530

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dispositivos Weidmueller Industrial WLAN (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de comando na funcionalidade de script de diagnóstico criptografado dos dispositivos. Isso permite que um arquivo de script de diagnóstico especialmente criado execute comandos arbitrários do busybox, resultando no controle remoto do dispositivo. Um invasor, autenticado como usuário com privilégios limitados, pode enviar um script de diagnóstico para acionar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-33530

Produtos afetados

Weidmueller Industrial Wlan

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-33530 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33530 · Aviso do Fabricante
• https://cert.vde.com/en-us/advisories/vde-2021-026 · Nota