PT-2021-5155 · Advantech · Advantech R-Seenet

Publicado 2021-08-19 · Atualizado 2022-07-23 · CVE-2021-21931

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Advantech R-SeeNet (versões afetadas não especificadas)

Descrição

Uma solicitação HTTP especialmente criada pode levar a uma injeção de SQL, permitindo que um invasor faça solicitações HTTP autenticadas no parâmetro stat filter para desencadear essa vulnerabilidade. Isso pode ser feito como qualquer usuário autenticado ou por meio de falsificação de solicitação entre sites (CSRF). A vulnerabilidade está relacionada ao tratamento incorreto do parâmetro stat filter no componente da lista de dispositivos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2021-05951

CVE-2021-21931

Produtos afetados

Advantech R-Seenet

Referências · 8

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1366 · Exploit
• https://securitylab.ru/vulnerability/526790.php · Nota
• https://safe-surf.ru/upload/VULN/VULN-20211124.3.pdf · Nota de Segurança
• https://t.me/cvenotify/33674 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-21931 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-05951 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021112314 · Nota
• https://osv.dev/vulnerability/CVE-2021-21931 · Aviso do Fabricante