PT-2021-23285 · Securonix · Securonix Snypr

Publicado 2021-09-27 · Atualizado 2021-10-05 · CVE-2021-41385

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Securonix SNYPR versão 6.3.1 Build 184295 0302

Descrição

A vulnerabilidade permite que um usuário autenticado obtenha acesso aos detalhes de configuração do servidor por meio de uma falsificação de solicitação do lado do servidor (SSRF) no conector de inteligência de terceiros.

Recomendações

Para o Securonix SNYPR versão 6.3.1 Build 184295 0302, considere restringir o acesso ao conector de inteligência de terceiros para minimizar o risco de exploração até que uma correção esteja disponível.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2021-41385

Produtos afetados

Securonix Snypr

Referências · 6

• https://t.me/cibsecurity/29432 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-41385 · Nota de Segurança
• https://t.me/cvenotify/21487 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41385 · Aviso do Fabricante
• https://t.me/cvenotify/21480 · Publicação no Telegram
• https://documentation.securonix.com/onlinedoc/Content/Product%20Security/Content/Product%20Security/Authenticated%20SSRF%20in%20TPI.htm · Aviso do Fabricante