PT-2022-10219 · Unknown · Mashzone Nextgen

Marcos Díaz · Publicado 2022-03-30 · Atualizado 2022-04-05 · CVE-2021-33208

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do MashZone NextGen até a 10.7 GA

Descrição

A vulnerabilidade permite ataques XXE por meio de um arquivo de configuração XML malicioso, especificamente através do recurso de administração “Registrar um arquivo de configuração Ehcache”.

Recomendações

Para as versões do MashZone NextGen até a 10.7 GA, considere desativar o recurso de administração “Registrar um arquivo de configuração Ehcache” até que uma correção esteja disponível para prevenir ataques XXE.

Exploit

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2021-33208

Produtos afetados

Mashzone Nextgen

Referências · 5

• 🔥 https://github.com/blackarrowsec/advisories/tree/master/2021/CVE-2021-33208 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-33208 · Nota de Segurança
• https://t.me/cibsecurity/39886 · Publicação no Telegram
• https://softwareag.com/corporate/products/az/mashzone_nextgen/default · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33208 · Aviso do Fabricante