PT-2021-14740

CVE-2021-21729

·

Publicado

2021-04-13

·

Atualizado

2021-04-21

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
ZTE ZXHN H168N, versões V2.5.5 a V3.5.0 EG1T5 TE
ZTE ZXHN H108N, versão V2.5.5 BTMT1
Descrição
O problema decorre da falta de verificação de valores aleatórios CSRF em algumas páginas, permitindo que invasores realizem operações não autorizadas por meio da construção de mensagens maliciosas. Isso pode levar a autorizações ilegais.
Recomendações
Para as versões V2.5.5 a V3.5.0 EG1T5 TE do ZTE ZXHN H168N, considere implementar a verificação de valores aleatórios CSRF para impedir operações não autorizadas.
Para o ZTE ZXHN H108N versão V2.5.5 BTMT1, considere implementar a verificação de valores aleatórios CSRF para impedir operações não autorizadas.
Como solução alternativa temporária, considere restringir o acesso a páginas confidenciais que não possuam proteção CSRF para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-330: Use of Insufficiently Random Values
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2021-21729
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com