CVE-2021-21926

Advantech R-SeeNet (versões afetadas não especificadas)

O problema está relacionado ao tratamento incorreto do parâmetro health filter no componente de lista de dispositivos, o que pode levar a injeção de SQL. Um invasor pode explorar essa vulnerabilidade fazendo solicitações HTTP autenticadas ou por meio de falsificação de solicitação entre sites. Isso permite que um invasor remoto realize ataques de script entre sites enviando consultas SQL especialmente criadas.

Como solução temporária, considere desativar o parâmetro health filter para minimizar o risco de exploração.

Restrinja o acesso ao componente de lista de dispositivos para minimizar o risco de exploração.

Evite usar o parâmetro health filter em solicitações HTTP afetadas até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.