CVE-2021-20039

**Nome do software vulnerável e versões afetadas:

SMA 200

SMA 210

SMA 400

SMA 410

SMA 500v

Descrição:

O problema está relacionado à neutralização inadequada de elementos especiais na interface de gerenciamento do SMA100, especificamente no método HTTP POST ‘/cgi-bin/viewcert’. Isso permite que um invasor remoto autenticado injete comandos arbitrários como um usuário ‘nobody’.

Recomendações:

Para o SMA 200, atualize para uma versão que corrija a neutralização inadequada de elementos especiais na interface de gerenciamento do SMA100.

Para o SMA 210, atualize para uma versão que corrija a neutralização inadequada de elementos especiais na interface de gerenciamento do SMA100.

Para o SMA 400, atualize para uma versão que corrija a neutralização inadequada de elementos especiais na interface de gerenciamento do SMA100.

Para o SMA 410, atualize para uma versão que corrija a neutralização incorreta de elementos especiais na interface de gerenciamento do SMA100.

Para o SMA 500v, atualize para uma versão que corrija a neutralização incorreta de elementos especiais na interface de gerenciamento do SMA100.

Como solução alternativa temporária, considere restringir o acesso ao endpoint da API ‘/cgi-bin/viewcert’ até que um patch esteja disponível.