PT-2021-23760 · Unknown · Goautodial

Scott Tolley · Publicado 2021-12-07 · Atualizado 2022-08-09 · CVE-2021-43175

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do GOautodial anteriores ao commit 3c3a979

Descrição

O problema diz respeito à validação incorreta dos parâmetros username e password no roteador da API, permitindo que a autenticação seja bem-sucedida com quaisquer valores especificados.

Recomendações

Para versões anteriores ao commit 3c3a979, atualize para uma versão que inclua a correção feita em 13 de outubro de 2021 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao roteador da API para minimizar o risco de exploração.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-305

Identificadores relacionados

CVE-2021-43175

Produtos afetados

Goautodial

Referências · 5

• 🔥 https://synopsys.com/blogs/software-security/cyrc-advisory-goautodial-vulnerabilities · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-43175 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43175 · Aviso do Fabricante
• https://t.me/cibsecurity/33487 · Publicação no Telegram
• https://t.me/cibsecurity/33489 · Publicação no Telegram