PT-2021-14155

CVE-2021-20696

·

Publicado

2021-04-26

·

Atualizado

2021-05-03

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
DAP-1880AC versões 1.21 e anteriores
Descrição:
A vulnerabilidade permite que um invasor remoto autenticado execute comandos arbitrários do sistema operacional enviando uma solicitação especialmente criada para um programa CGI específico.
Recomendações:
Para as versões 1.21 e anteriores do DAP-1880AC, atualize para uma versão posterior à 1.21 para resolver o problema.
Como solução temporária, considere restringir o acesso ao programa CGI específico até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2021-20696
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com