PT-2021-19968
CVE-2021-32836
·
Publicado
2021-09-09
·
Atualizado
2022-04-25
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do ZStack anteriores à 3.10.12
Versões do ZStack anteriores à 4.1.6
Descrição
O problema está relacionado a uma vulnerabilidade de deserialização insegura pré-autenticação na API REST. Um invasor que controle o corpo da solicitação pode fornecer o nome da classe e os dados a serem deserializados, permitindo a instanciação de um tipo arbitrário e a atribuição de valores arbitrários aos seus campos. Isso pode levar a uma negação de serviço. Se um gadget adequado estiver disponível, um invasor também poderá explorar essa vulnerabilidade para obter execução remota de código pré-autenticação.
Recomendações
Para versões anteriores à 3.10.12, atualize para a versão 3.10.12 ou posterior.
Para versões anteriores à 4.1.6, atualize para a versão 4.1.6 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾