PT-2021-5489 · Advantech · Advantech R-Seenet

Yuri Kramarz · Publicado 2021-08-19 · Atualizado 2022-07-23 · CVE-2021-21918

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Advantech R-SeeNet (versões afetadas não especificadas)

Descrição

Uma solicitação HTTP especialmente criada pode levar a uma injeção de SQL, permitindo que um invasor execute consultas SQL arbitrárias. Isso pode ser desencadeado por meio de solicitações HTTP autenticadas, visando especificamente o parâmetro name filter. A exploração sem um ataque de falsificação de solicitação entre sites (CSRF) requer o uso de uma conta de superadministrador com privilégios elevados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2021-06338

CVE-2021-21918

Produtos afetados

Advantech R-Seenet

Referências · 7

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1364 · Exploit
• https://osv.dev/vulnerability/CVE-2021-21918 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21918 · Nota de Segurança
• https://safe-surf.ru/upload/VULN/VULN-20211124.3.pdf · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-06338 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021112314 · Nota
• https://t.me/cvenotify/33673 · Publicação no Telegram