PT-2022-11295 · Unknown · Ind780 Advanced Weighing Terminals

CVE-2021-40661 · Publicado 2022-10-31 · Atualizado 2022-11-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Terminais de pesagem avançados IND780, versões 7.2.10 a 8.0.07

Descrição

Foi identificada uma vulnerabilidade remota de traversal de diretório sem autenticação na interface web. Ela permite percorrer as pastas do host afetado ao fornecer um caminho de traversal para o parâmetro webpage no arquivo AutoCE.ini. Isso poderia permitir que um invasor remoto não autenticado acessasse arquivos adicionais no sistema afetado e realizasse uma enumeração mais aprofundada para identificar versões do sistema, levando potencialmente a novos ataques.

Recomendações

Para as versões 7.2.10 a 8.0.07, considere restringir o acesso ao parâmetro webpage no AutoCE.ini para minimizar o risco de exploração. Como solução alternativa temporária, limite a capacidade de percorrer pastas pela interface web até que um patch esteja disponível.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-40661

Produtos afetados

Ind780 Advanced Weighing Terminals

Referências · 4

• 🔥 https://sidsecure.au/blog/cve-2021-40661/?_sm_pdc=1&_sm_rid=MRRqb4KBDnjBMJk24b40LMS3SKqPMqb4KVn32Kr · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-40661 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40661 · Aviso do Fabricante
• https://mt.com/au/en/home/products/Industrial_Weighing_Solutions/Terminals-and-Controllers/terminals-bench-floor-scales/advanced-bench-floor-applications/IND780/IND780_.html#overviewpm · Aviso do Fabricante