PT-2021-19459

CVE-2021-31643

·

Publicado

2021-06-01

·

Atualizado

2021-06-08

Descrição por

CVSS 2.0
3.5
Baixa
MétricasAV:N/AC:M/Au:S/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Dispositivos IoT da CHIYU Technology, incluindo SEMAC, Biosense, BF-630, BF-631 e Webpass (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade devido à falta de sanitização no componente “if.cgi”, especificamente no parâmetro username. Isso afeta vários dispositivos IoT da CHIYU Technology.
Recomendações
Para todos os dispositivos afetados, considere restringir o acesso ao componente “if.cgi” até que uma correção esteja disponível.
Como solução alternativa temporária, evite usar o parâmetro username no componente afetado até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2021-31643
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com