PT-2021-7547
CVE-2021-37131
·
Publicado
2021-10-20
·
Atualizado
2021-10-29
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
ManageOne (versões afetadas não especificadas)
iManager NetEco (versões afetadas não especificadas)
iManager NetEco 6000 (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de CSV. Um invasor com privilégios elevados pode explorar essa vulnerabilidade por meio de algumas operações para injetar arquivos CSV. A vulnerabilidade se deve à validação insuficiente de entrada de alguns parâmetros, permitindo que o invasor injete arquivos CSV no dispositivo alvo. Isso pode potencialmente permitir que um invasor remoto execute código arbitrário.
Recomendações
Para o ManageOne, considere desativar a funcionalidade que permite a injeção de arquivos CSV até que uma correção esteja disponível.
Para o iManager NetEco, restrinja o acesso aos parâmetros vulneráveis para minimizar o risco de exploração.
Para o iManager NetEco 6000, evite usar as operações vulneráveis que permitem a injeção de arquivos CSV até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾