PT-2022-10648 · Kevinlab · Kevinlab Inc Building Energy Management System 4St Bems

Publicado 2022-04-11 · Atualizado 2022-04-15 · CVE-2021-37293

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

KevinLAB Inc Building Energy Management System 4ST BEMS versão 1.0.0

Descrição

Existe uma vulnerabilidade de traversal de diretório por meio do parâmetro GET page no arquivo index.php. Isso permite um possível acesso não autorizado a arquivos e diretórios confidenciais.

Recomendações

Para a versão 1.0.0, como solução temporária, considere restringir o acesso ao arquivo index.php ou validar e sanitizar o parâmetro page para impedir entradas maliciosas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-37293

Produtos afetados

Kevinlab Inc Building Energy Management System 4St Bems

Referências · 5

• 🔥 https://zeroscience.mk/en/vulnerabilities · Exploit
• https://t.me/cibsecurity/40495 · Publicação no Telegram
• http://kevinlab.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-37293 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37293 · Nota de Segurança