PT-2022-11418 · Nokia · Nokia Vitalsuite Spm

Publicado 2022-06-16 · Atualizado 2022-06-27 · CVE-2021-41487

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NOKIA VitalSuite SPM versão 2020

Descrição

O problema está relacionado a uma injeção de SQL por meio da variável UserName. Isso permite um possível acesso não autorizado ou manipulação de dados.

Recomendações

Para o NOKIA VitalSuite SPM versão 2020, considere restringir o acesso à variável UserName para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-41487

Produtos afetados

Nokia Vitalsuite Spm

Referências · 6

• 🔥 https://twitter.com/exploitdb/status/1265973982936748032 · Exploit
• 🔥 https://exploit-db.com/exploits/48528 · Exploit
• https://t.me/cibsecurity/44680 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-41487 · Nota de Segurança
• https://t.me/cvenotify/31748 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41487 · Aviso do Fabricante