PT-2022-12001 · Cdata · C-Data Onu4Ferw

Luis Eduardo Jácome Valencia + 1 · Publicado 2022-02-25 · Atualizado 2022-03-08 · CVE-2021-44132

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

C-DATA ONU4FERW versão 2.1.13 X139

Descrição

Uma vulnerabilidade de injeção de comando na função formImportOMCIShell permite que invasores executem comandos arbitrários por meio de um arquivo malicioso.

Recomendações

Para a versão 2.1.13 X139, considere desativar a função formImportOMCIShell até que uma correção esteja disponível para prevenir ataques de injeção de comando.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2021-44132

Produtos afetados

C-Data Onu4Ferw

Referências · 6

• 🔥 https://exploitwriter.io/2022/02/25/os-command-injection-in-c-data-onu4ferw-cve-2021-44132 · Exploit
• https://exploitwriter.wordpress.com/2021/11/19/remote-code-execution-in-c-data-onu4ferw · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-44132 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44132 · Aviso do Fabricante
• https://t.me/cibsecurity/38131 · Publicação no Telegram
• https://t.me/cvenotify/27405 · Publicação no Telegram