PT-2021-20181 · Weidmueller · Weidmueller Industrial Wlan

Publicado 2021-06-25 · Atualizado 2021-07-08 · CVE-2021-33534

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dispositivos Weidmueller Industrial WLAN (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de comando na funcionalidade de nome de host dos dispositivos afetados. Isso permite que um invasor execute comandos de sistema arbitrários ao inserir uma entrada especialmente criada nas informações de configuração de rede, o que pode levar ao controle total do dispositivo. A vulnerabilidade pode ser acionada pelo envio de várias solicitações enquanto o usuário estiver autenticado com privilégios elevados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-33534

Produtos afetados

Weidmueller Industrial Wlan

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-33534 · Nota de Segurança
• https://t.me/cvenotify/16751 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-33534 · Aviso do Fabricante
• https://cert.vde.com/en-us/advisories/vde-2021-026 · Nota