PT-2021-5586 · Webhmi · Webhmi

Marcin Dudek · Publicado 2021-12-06 · Atualizado 2022-04-12 · CVE-2021-43936

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WebHMI (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor envie ou transfira arquivos de tipos perigosos para o portal WebHMI. Esses arquivos podem ser processados automaticamente no ambiente do produto, levando potencialmente à execução de código arbitrário. A vulnerabilidade está relacionada à falta de restrições no envio de arquivos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2022-00016

CVE-2021-43936

Produtos afetados

Webhmi

Referências · 9

• 🔥 https://github.com/LongWayHomie/CVE-2021-43936 · Exploit
• 🔥 http://packetstormsecurity.com/files/165252/WebHMI-4.0-Remote-Code-Execution.html · Exploit
• 🔥 https://exploit-db.com/exploits/50589 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-43936 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-21-336-03 · Correção
• https://osv.dev/vulnerability/CVE-2021-43936 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/4968 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-00016 · Nota de Segurança
• https://t.me/cibsecurity/33393 · Publicação no Telegram