PT-2022-12467 · Unknown · Shockwall System

宋侑霖 · Publicado 2022-01-03 · Atualizado 2022-01-07 · CVE-2021-45917

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema Shockwall (versões afetadas não especificadas)

Descrição

A função de recepção de solicitações do servidor do sistema apresenta uma falha de autenticação. Um invasor autenticado na rede local pode usar informações do registro local para lançar um ataque de falsificação de solicitação do lado do servidor (SSRF) contra outro computador agente. Isso pode resultar na execução de código arbitrário, permitindo que o invasor controle o sistema ou interrompa o serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-45917

Produtos afetados

Shockwall System

Referências · 5

• https://twcert.org.tw/tw/cp-132-5433-77f6f-1.html · Nota
• https://t.me/cibsecurity/34833 · Publicação no Telegram
• https://t.me/cvenotify/25118 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-45917 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45917 · Nota de Segurança