CVE-2021-20109

ManageEngine AssetExplorer (versões afetadas não especificadas)

O problema está relacionado ao fato de o agente do Asset Explorer não validar certificados HTTPS, permitindo que um invasor na rede envie uma solicitação NEWSCAN a um agente em escuta e receba a solicitação HTTP do agente verificando seu authtoken. No arquivo AEAgent.cpp, o agente fica vulnerável a um estouro de pilha (heap overflow) se a resposta da carga útil POST for muito grande. A resposta da carga útil POST é convertida para Unicode usando a função vswprintf e gravada em um buffer com apenas 0x2000 bytes. Se a carga útil POST for maior, ocorrerá um estouro de pilha.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.