CVE-2021-45420

Emerson Dixell XWEB-500 (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade de gravação arbitrária de arquivos nos pontos de extremidade da API /cgi-bin/logo extra upload.cgi, /cgi-bin/cal save.cgi e /cgi-bin/lo utils.cgi. Essa vulnerabilidade permite que um invasor grave qualquer arquivo no sistema de destino sem autenticação, podendo levar à negação de serviço e à execução remota de código. O produto não recebe suporte desde 2018.

Como solução temporária, considere desativar os pontos de extremidade da API /cgi-bin/logo extra upload.cgi, /cgi-bin/cal save.cgi e /cgi-bin/lo utils.cgi até que o problema seja resolvido.

Restrinja o acesso às funções vulneráveis para minimizar o risco de exploração.

O produto deve ser removido ou substituído, pois não recebe suporte desde 2018.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.