PT-2021-2973 · Broadsoft · Broadworks Messaging Server
Publicado
2021-05-05
·
Atualizado
2021-05-14
·
CVE-2021-1530
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L |
Nome do software vulnerável e versões afetadas
BroadWorks Messaging Server (versões afetadas não especificadas)
Descrição
O problema está relacionado à restrição inadequada de referências a entidades externas XML na interface de gerenciamento baseada na web do BroadWorks Messaging Server. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações confidenciais ou causasse uma condição de negação de serviço. A vulnerabilidade se deve ao tratamento inadequado de entradas de Entidade Externa XML (XXE) ao analisar determinados arquivos XML. Um invasor poderia explorar isso enviando um arquivo XML malicioso contendo referências a entidades externas, o que poderia permitir que ele recuperasse arquivos do sistema local ou consumisse recursos disponíveis, levando a uma condição de negação de serviço parcial.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Broadworks Messaging Server