PT-2021-21979 · Roxy-Wi · Roxy-Wi

Rekter0O · Publicado 2021-08-07 · Atualizado 2021-08-12 · CVE-2021-38168

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Roxy-WI versões 5.2.2.0 e anteriores

Descrição:

A vulnerabilidade permite a injeção de SQL por usuários autenticados através do endpoint select servers. Isso poderia ser potencialmente explorado por invasores autenticados para injetar código SQL malicioso.

Recomendações:

Para as versões 5.2.2.0 e anteriores do Roxy-WI, como solução temporária, considere restringir o acesso ao endpoint select servers até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-38168

Produtos afetados

Roxy-Wi

Referências · 4

• https://github.com/hap-wi/roxy-wi/issues/285 · Nota
• https://osv.dev/vulnerability/CVE-2021-38168 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38168 · Nota de Segurança
• https://t.me/cvenotify/18847 · Publicação no Telegram