PT-2021-20179

CVE-2021-33532

·

Publicado

2021-06-25

·

Atualizado

2021-07-27

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Dispositivos Weidmueller Industrial WLAN (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de injeção de comando na funcionalidade iw webs, permitindo que um invasor obtenha controle remoto sobre o dispositivo. Isso pode ser desencadeado por um nome de arquivo de script de diagnóstico especialmente criado, o que faz com que a entrada do usuário seja refletida em uma chamada subsequente ao iw system. Um invasor pode explorar essa vulnerabilidade mesmo estando autenticado como um usuário com privilégios limitados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2021-33532
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com