PT-2021-5444 · Advantech · Advantech R-Seenet

Yuri Kramarz · Publicado 2021-08-19 · Atualizado 2022-07-23 · CVE-2021-21929

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Advantech R-SeeNet (versões afetadas não especificadas)

Descrição

Uma solicitação HTTP especialmente criada pode levar a uma injeção de SQL, permitindo que um invasor faça solicitações HTTP autenticadas no parâmetro prod filter. Essa vulnerabilidade pode ser acionada por qualquer usuário autenticado ou por meio de falsificação de solicitação entre sites, possibilitando que invasores remotos realizem ataques de script entre sites enviando consultas SQL especialmente criadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2021-06288

CVE-2021-21929

Produtos afetados

Advantech R-Seenet

Referências · 8

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1366 · Exploit
• https://bdu.fstec.ru/vul/2021-06288 · Nota de Segurança
• https://securitylab.ru/vulnerability/526790.php · Nota
• https://safe-surf.ru/upload/VULN/VULN-20211124.3.pdf · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21929 · Aviso do Fabricante
• https://t.me/cvenotify/33668 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021112314 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-21929 · Nota de Segurança