PT-2021-21569 · Siemens · Sinema Remote Connect Server

Publicado 2021-09-14 · Atualizado 2021-09-23 · CVE-2021-37193

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do SINEMA Remote Connect Server anteriores à V3.0 SP2

Descrição

Foi identificada uma vulnerabilidade que permite que um invasor não autenticado na mesma rede manipule determinados parâmetros, podendo definir um usuário válido do software afetado como inválido ou vice-versa.

Recomendações

Para versões anteriores à V3.0 SP2, atualize para a V3.0 SP2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso de rede ao SINEMA Remote Connect Server para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-471

Identificadores relacionados

CVE-2021-37193

Produtos afetados

Sinema Remote Connect Server

Referências · 4

• https://t.me/cibsecurity/28772 · Publicação no Telegram
• https://cert-portal.siemens.com/productcert/pdf/ssa-334944.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37193 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-37193 · Aviso do Fabricante