PT-2022-7910 · Unknown · Sicunet Access Controller

Andrew Griffiths · Publicado 2022-06-11 · Atualizado 2022-06-17 · CVE-2017-20037

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SICUNET Access Controller versão 0.32-05z

Descrição

Foi identificada uma falha crítica que afeta uma funcionalidade desconhecida. A manipulação do argumento c leva à escalada de privilégios. Essa falha pode ser explorada remotamente.

Recomendações

Para o SICUNET Access Controller versão 0.32-05z, considere restringir o acesso ao argumento c para impedir a escalada de privilégios até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2017-20037

Produtos afetados

Sicunet Access Controller

Referências · 5

• https://t.me/cvenotify/31472 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2017-20037 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2017/Mar/25 · Nota
• https://vuldb.com/?id.98905 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2017-20037 · Nota de Segurança