PT-2021-19707

CVE-2021-32455

·

Publicado

2021-05-17

·

Atualizado

2021-05-24

Descrição por

CVSS 3.1
6.8
Média
MétricasAV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
**Nome do software vulnerável e versões afetadas:
Firmware SITEL CAP/PRX versão 5.2.01
Descrição:
A vulnerabilidade permite que um invasor com acesso à rede do dispositivo provoque uma condição de negação de serviço no dispositivo. Um invasor poderia explorar essa vulnerabilidade enviando solicitações HTTP em massa.
Recomendações:
Para o firmware SITEL CAP/PRX versão 5.2.01, considere restringir o acesso à rede do dispositivo para minimizar o risco de exploração. Como solução temporária, limite o número de solicitações HTTP permitidas ao dispositivo até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-400: Uncontrolled Resource Consumption
Identificadores relacionados
CVE-2021-32455
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com