PT-2021-23821 · Sunnet · Sunnet Ehrd

Cyku Hong · Publicado 2021-12-01 · Atualizado 2021-12-02 · CVE-2021-43360

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Sunnet eHRD (versões afetadas não especificadas)

Descrição

O problema diz respeito à validação e restrição inadequadas de objetos de entrada na função de serialização da programação de tarefas de envio de e-mail do Sunnet eHRD. Isso permite que um invasor remoto, após a autenticação e com privilégios de acesso ao banco de dados, execute código arbitrário, controle o sistema ou interrompa os serviços.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2021-43360

Produtos afetados

Sunnet Ehrd

Referências · 4

• https://twcert.org.tw/tw/cp-132-5355-6e339-1.html · Nota
• https://osv.dev/vulnerability/CVE-2021-43360 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43360 · Nota de Segurança
• https://t.me/cibsecurity/33170 · Publicação no Telegram