PT-2022-12234 · Unknown · Single Connect

Gokhan Sahin · Publicado 2022-01-27 · Atualizado 2026-05-18 · CVE-2021-44793

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Single Connect (versões afetadas não especificadas)

Descrição

O problema decorre da ausência de uma verificação de autorização no módulo sc-reports-ui, permitindo que um invasor remoto acesse a página de configuração do dispositivo e exporte dados para um arquivo externo. Isso poderia levar o invasor a obter informações confidenciais, incluindo credenciais de banco de dados. Como o banco de dados opera com privilégios elevados, o invasor pode ser capaz de executar comandos usando as credenciais obtidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2021-44793

Produtos afetados

Single Connect

Referências · 7

• https://t.me/cvenotify/94870 · Publicação no Telegram
• https://usom.gov.tr/bildirim/tr-22-0093 · Nota
• https://t.me/cibsecurity/36382 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-44793 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44793 · Nota de Segurança
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-22-0093 · Nota
• https://t.me/cveNotify/163844 · Publicação no Telegram