PT-2021-20184 · Weidmueller · Weidmueller Industrial Wlan

Publicado 2021-06-25 · Atualizado 2021-07-27 · CVE-2021-33537

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos Weidmueller Industrial WLAN (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de execução remota de código na funcionalidade de análise de configuração do iw webs devido a um estouro de buffer na mensagem de erro. Isso pode ser desencadeado por uma entrada username especialmente criada. Um invasor, autenticado como usuário com privilégios reduzidos, pode explorar essa vulnerabilidade enviando comandos específicos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-33537

Produtos afetados

Weidmueller Industrial Wlan

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-33537 · Aviso do Fabricante
• https://t.me/cvenotify/16761 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33537 · Nota de Segurança
• https://t.me/cvenotify/16919 · Publicação no Telegram
• https://cert.vde.com/en-us/advisories/vde-2021-026 · Nota