PT-2022-12453 · Softwarebuero Zauner · Softwarebuero Zauner Arc

Sebastian Hamann · Publicado 2022-04-05 · Atualizado 2022-07-12 · CVE-2021-45891

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Softwarebuero Zauner ARC versão 4.2.0.4

Descrição

Uma falha no aplicativo permite que invasores elevem privilégios, uma vez que as verificações de permissão são realizadas no lado do cliente, em vez de no lado do servidor.

Recomendações

Para o Softwarebuero Zauner ARC versão 4.2.0.4, considere implementar verificações de permissão no lado do servidor para impedir a elevação de privilégios até que uma correção esteja disponível.

Exploit

Correção

Enumeração de Fraquezas

CWE-669

Identificadores relacionados

CVE-2021-45891

Produtos afetados

Softwarebuero Zauner Arc

Referências · 4

• 🔥 https://syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2021-063.txt · Exploit
• https://syss.de · Nota
• https://osv.dev/vulnerability/CVE-2021-45891 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45891 · Nota de Segurança