PT-2022-10218 · Unknown · Mashzone Nextgen

Marcos Díaz · Publicado 2022-04-05 · Atualizado 2022-04-13 · CVE-2021-33207

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do MashZone NextGen até a 10.7 GA

Descrição

O problema diz respeito ao cliente HTTP no MashZone NextGen, que deserializa dados não confiáveis ao receber uma resposta HTTP com um código de status específico, 570.

Recomendações

Para as versões do MashZone NextGen até a 10.7 GA, atualize para uma versão que inclua uma correção para este problema, a fim de impedir a deserialização de dados não confiáveis.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2021-33207

Produtos afetados

Mashzone Nextgen

Referências · 4

• 🔥 https://github.com/blackarrowsec/advisories/tree/master/2021/CVE-2021-33207 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-33207 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33207 · Aviso do Fabricante
• https://softwareag.com/corporate/products/az/mashzone_nextgen/default · Aviso do Fabricante