PT-2021-4717
CVE-2021-33601
·
Publicado
2021-09-28
·
Atualizado
2021-10-08
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
F-Secure Internet Gatekeeper (versões afetadas não especificadas)
Descrição
Foi descoberta uma vulnerabilidade na interface de usuário web do F-Secure Internet Gatekeeper, permitindo que um usuário autenticado modifique configurações de forma a possibilitar a execução de código arbitrário no servidor. O problema está relacionado a erros no gerenciamento da geração de código. A exploração da vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço enviando uma solicitação especialmente criada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾