PT-2021-7560 · Lantronix · Lantronix Premierwave 2050

CVE-2021-21875

·

Publicado

2021-11-15

·

Atualizado

2022-10-05

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Lantronix PremierWave 2050 (versões afetadas não especificadas)
Descrição
Uma solicitação HTTP especialmente criada pode levar à execução de comandos arbitrários no parâmetro keypasswd. Um invasor pode realizar uma solicitação HTTP autenticada para desencadear essa vulnerabilidade. A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. A exploração da vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários usando uma solicitação HTTP especialmente criada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2023-00078
CVE-2021-21875

Produtos afetados

Lantronix Premierwave 2050