PT-2021-22870 · Christie Digital · Christie Digital Dwu850-Gs

F1Re_W1Re · Publicado 2021-09-01 · Atualizado 2021-09-09 · CVE-2021-40350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Christie Digital DWU850-GS versão V06.46

Descrição

A vulnerabilidade permite que invasores realizem qualquer ação desejada por meio de uma consulta maliciosa contendo um cabeçalho Cookie não especificado. É possível contornar a autenticação incluindo um cookie administrativo que o dispositivo não valida.

Recomendações

Para o Christie Digital DWU850-GS versão V06.46, como solução temporária, considere restringir o acesso ao arquivo webctrl.cgi.elf até que um patch esteja disponível. Evite usar cookies administrativos em consultas ao dispositivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-40350

Produtos afetados

Christie Digital Dwu850-Gs

Referências · 4

• 🔥 https://securityshards.wordpress.com/2021/08/31/cve-pending-christie-dwu850-gs-authentication-bypass · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-40350 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40350 · Aviso do Fabricante
• https://t.me/cibsecurity/28178 · Publicação no Telegram