PT-2025-50238 · Commax · Commax Smart Home System Cdp-1020N

CVE-2021-47708 · Publicado 2025-12-09 · Atualizado 2025-12-10

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas COMMAX Smart Home System CDP-1020n (versões afetadas não especificadas)

Descrição O sistema COMMAX Smart Home System está vulnerável a uma falha de injeção de SQL. Isso permite que atacantes contornem a autenticação injetando código SQL malicioso através do parâmetro id no arquivo 'loginstart.asp'. A exploração envolve o envio de uma requisição POST elaborada com valores id maliciosos, possibilitando a manipulação de consultas ao banco de dados e acesso não autorizado.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-47708

Produtos afetados

Commax Smart Home System Cdp-1020N

Referências · 8

• 🔥 https://exploit-db.com/exploits/50207 · Exploit
• https://github.com/zeroscience · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47708 · Nota de Segurança
• https://twitter.com/CVEnew/status/1998732804679676405 · Publicação no Twitter
• https://commax.com · Nota
• https://zeroscience.mk/en/vulnerabilities/ZSL-2021-5662.php · Nota
• https://t.me/CVEtracker/39280 · Publicação no Telegram
• https://vulncheck.com/advisories/commax-smart-home-iot-control-system-sql-injection-authentication-bypass · Nota