CVE-2021-21925

Advantech R-SeeNet (versões afetadas não especificadas)

O problema está relacionado ao tratamento incorreto do parâmetro firm filter no componente device list, o que pode levar a injeção de SQL. Um invasor pode explorar essa vulnerabilidade fazendo solicitações HTTP autenticadas ou por meio de falsificação de solicitação entre sites (CSRF), permitindo potencialmente que invasores remotos realizem ataques de injeção de SQL. O parâmetro firm filter é especificamente vulnerável.

Como solução temporária, considere desativar o parâmetro firm filter no componente device list até que um patch esteja disponível.

Restrinja o acesso ao componente device list para minimizar o risco de exploração.

Evite usar o parâmetro firm filter em solicitações HTTP autenticadas até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.