PT-2021-22914 · Airangel · Airangel Hsmx Gateway

Publicado 2021-11-10 · Atualizado 2021-11-12 · CVE-2021-40517

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Dispositivos Airangel HSMX Gateway até a versão 5.2.04

Descrição

O problema diz respeito a um ataque de Cross Site Scripting (XSS) armazenado, no qual uma carga XSS é inserida na coluna name da tabela updates por meio do acesso ao banco de dados.

Recomendações

Para dispositivos Airangel HSMX Gateway até a versão 5.2.04, considere restringir o acesso ao banco de dados para impedir a inserção de cargas maliciosas de XSS na coluna name da tabela updates até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-40517

Produtos afetados

Airangel Hsmx Gateway

Referências · 6

• 🔥 http://etizazmohsin.com/hsmx.html#xss · Exploit
• https://t.me/cvenotify/23241 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40517 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40517 · Aviso do Fabricante
• https://airangel.com/hsmx-gateway · Nota
• https://t.me/cibsecurity/32201 · Publicação no Telegram