PT-2022-12467
CVE-2021-45917
·
Publicado
2022-01-03
·
Atualizado
2022-01-07
Descrição por
CVSS 3.1
9.0
CríticaMétricasAV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Sistema Shockwall (versões afetadas não especificadas)
Descrição
A função de recepção de solicitações do servidor do sistema apresenta uma falha de autenticação. Um invasor autenticado na rede local pode usar informações do registro local para lançar um ataque de falsificação de solicitação do lado do servidor (SSRF) contra outro computador agente. Isso pode resultar na execução de código arbitrário, permitindo que o invasor controle o sistema ou interrompa o serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾