PT-2022-15161 · Unknown · Incapptic Connect

Publicado 2022-03-04 · Atualizado 2022-03-21 · CVE-2022-21828

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Incapptic Connect, versões 1.35.3 a 1.40.0

Descrição

Um usuário com acesso de privilégios elevados ao console web do Incapptic Connect pode executar código remotamente no servidor do Incapptic Connect utilizando um vetor de ataque não especificado.

Recomendações

Para as versões 1.35.3 a 1.40.0 do Incapptic Connect, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2022-21828

Produtos afetados

Incapptic Connect

Referências · 5

• 🔥 https://forums.ivanti.com/s/article/SA-2022-02-23?language=en_US · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-21828 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-21828 · Aviso do Fabricante
• https://t.me/cibsecurity/38446 · Publicação no Telegram
• https://t.me/cvenotify/27768 · Publicação no Telegram