PT-2021-21572 · Siemens · Sinec Nms

Publicado 2021-09-14 · Atualizado 2021-09-24 · CVE-2021-37200

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do SINEC NMS anteriores à V1.0 SP1

Descrição

Foi identificada uma vulnerabilidade que permite que um invasor com acesso ao servidor web de um sistema afetado baixe arquivos arbitrários do sistema de arquivos subjacente, enviando uma solicitação HTTP especialmente criada para esse fim.

Recomendações

Para versões anteriores à V1.0 SP1, atualize para a V1.0 SP1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor web para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-37200

Produtos afetados

Sinec Nms

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-37200 · Nota de Segurança
• https://t.me/cibsecurity/28779 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-37200 · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/pdf/ssa-330339.pdf · Aviso do Fabricante