CVE-2021-33538

Dispositivos Weidmueller Industrial WLAN (versões afetadas não especificadas)

O problema diz respeito a uma vulnerabilidade de controle de acesso inadequado na funcionalidade de configurações de conta do dispositivo. Especificamente, afeta as configurações da conta iw webs. Uma entrada username especialmente criada pode levar à substituição da senha de uma conta de usuário existente, permitindo o acesso remoto ao shell do dispositivo como esse usuário. Um invasor, autenticado como um usuário com privilégios reduzidos, pode acionar essa vulnerabilidade enviando comandos específicos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.