PT-2021-5371 · Advantech · Advantech R-Seenet
Yuri Kramarz
·
Publicado
2021-08-19
·
Atualizado
2022-07-23
·
CVE-2021-21928
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Advantech R-SeeNet (versões afetadas não especificadas)
Descrição
O problema está relacionado ao tratamento incorreto do parâmetro
mac filter no componente de lista de dispositivos, o que pode levar a uma injeção de SQL. Um invasor pode explorar essa vulnerabilidade realizando solicitações HTTP autenticadas ao parâmetro mac filter, potencialmente por meio de falsificação de solicitação entre sites (CSRF). Isso pode ser feito por qualquer usuário autenticado.Recomendações
Como solução temporária, considere restringir o acesso ao parâmetro
mac filter para minimizar o risco de exploração.Evite usar o parâmetro
mac filter em solicitações HTTP autenticadas até que o problema seja resolvido.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Advantech R-Seenet