PT-2021-21521

CVE-2021-37102

·

Publicado

2021-11-23

·

Atualizado

2021-11-26

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões 6.0.0 a 8.0.0 do FusionCompute
Descrição
O problema decorre de uma vulnerabilidade de injeção de comando no módulo de serviço CMA do produto FusionCompute. Isso ocorre quando o software processa o arquivo de certificado padrão e constrói parte de um comando utilizando entradas especiais externas fornecidas pelos usuários sem validação suficiente. Como resultado, uma exploração bem-sucedida poderia permitir que um invasor injetasse determinados comandos no sistema.
Recomendações
Para as versões 6.0.0 a 8.0.0 do FusionCompute, atualize para uma versão que inclua a correção para este problema, a fim de prevenir ataques de injeção de comando.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')
Identificadores relacionados
CVE-2021-37102
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com