PT-2022-11711 · Riverbed · Steelcentral Appinternals Dynamic Sampling Agent

CVE-2021-42855

·

Publicado

2022-03-09

·

Atualizado

2022-08-09

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SteelCentral AppInternals Dynamic Sampling Agent (DSA) (versões afetadas não especificadas)
Descrição
Foi detectada uma falha de segurança no SteelCentral AppInternals Dynamic Sampling Agent (DSA), no qual é utilizado um arquivo “.debug command.config” para armazenar uma string JSON contendo IDs e comandos pré-configurados. Esse arquivo de configuração é então usado pelo endpoint da API “/api/appInternals/1.0/agent/configuration” para mapear IDs a comandos para execução.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Permission

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-732CWE-284

Identificadores relacionados

CVE-2021-42855

Produtos afetados

Steelcentral Appinternals Dynamic Sampling Agent