PT-2021-22243 · Nascent · Nascent Remkon Device Manager

Publicado 2021-08-24 · Atualizado 2021-08-31 · CVE-2021-38611

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

NASCENT RemKon Device Manager versão 4.0.0.0

Descrição

Uma vulnerabilidade de injeção de comando na função de upload de imagens permite que invasores executem comandos arbitrários como root por meio de metacaracteres de shell no parâmetro filename do arquivo “assets/index.php”.

Recomendações

Para o NASCENT RemKon Device Manager versão 4.0.0.0, considere desativar a função de upload de imagens até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao endpoint “assets/index.php” para minimizar o risco de injeção de comando. Evite usar metacaracteres de shell no parâmetro filename para impedir a execução de comandos arbitrários.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2021-38611

Produtos afetados

Nascent Remkon Device Manager

Referências · 5

• 🔥 https://blacklanternsecurity.com/2021-08-23-Nascent-RemKon-CVEs · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-38611 · Nota de Segurança
• https://t.me/cibsecurity/27766 · Publicação no Telegram
• https://nascent.com/single-post/2019/01/17/nascent-technology-releases-remkon-31-to-enhance-audio-experience · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-38611 · Aviso do Fabricante