CVE-2021-28185

**Nome do software vulnerável e versões afetadas:

ASUS BMC (versões afetadas não especificadas)

Descrição:

O problema decorre de uma função específica na página de gerenciamento web do firmware do ASUS BMC, mais precisamente na aquisição da configuração ActiveX-1, que não verifica o comprimento da string inserida pelos usuários. Essa falha resulta em um estouro de buffer, permitindo que invasores remotos explorem a vulnerabilidade e encerrem o serviço web de forma anormal ao obter permissão privilegiada.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.