PT-2021-5443 · Advantech · Advantech R-Seenet
Yuri Kramarz
·
Publicado
2021-08-19
·
Atualizado
2022-07-22
·
CVE-2021-21925
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Advantech R-SeeNet (versões afetadas não especificadas)
Descrição
O problema está relacionado ao tratamento incorreto do parâmetro
firm filter no componente device list, o que pode levar a injeção de SQL. Um invasor pode explorar essa vulnerabilidade fazendo solicitações HTTP autenticadas ou por meio de falsificação de solicitação entre sites (CSRF), permitindo potencialmente que invasores remotos realizem ataques de injeção de SQL. O parâmetro firm filter é especificamente vulnerável.Recomendações
Como solução temporária, considere desativar o parâmetro
firm filter no componente device list até que um patch esteja disponível.Restrinja o acesso ao componente device list para minimizar o risco de exploração.
Evite usar o parâmetro
firm filter em solicitações HTTP autenticadas até que o problema seja resolvido.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Advantech R-Seenet