PT-2021-24195 · Hd Network · Hd-Network Real-Time Monitoring System

Publicado 2021-12-15 · Atualizado 2021-12-17 · CVE-2021-45043

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Sistema de Monitoramento em Tempo Real HD-Network versão 2.0

Descrição:

A vulnerabilidade permite a traversal de diretórios, possibilitando o acesso a arquivos confidenciais, como /etc/shadow. Isso ocorre por meio do parâmetro s Language no endpoint da API /language/lang.

Recomendações:

Para o Sistema de Monitoramento em Tempo Real HD-Network versão 2.0, considere restringir o acesso ao endpoint da API /language/lang até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o parâmetro s Language neste endpoint para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-45043

Produtos afetados

Hd-Network Real-Time Monitoring System

Referências · 6

• 🔥 https://exploit-db.com/exploits/50588 · Exploit
• 🔥 https://drive.google.com/file/d/1bx9yCN-IHYuRpd7g3jhMb0LcTC1ARzSX/view?usp=sharing · Exploit
• 🔥 https://drive.google.com/file/d/1DlfZz0F8skWy3Mkahx_NMo-sYZh9-eun/view?usp=sharing · Exploit
• https://t.me/pentestingnews/15761 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-45043 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-45043 · Aviso do Fabricante