PT-2022-4180 · Device42 · Device42 Cmdb

CVE-2022-1399

·

Publicado

2022-08-12

·

Atualizado

2022-08-18

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Device42 CMDB versões 18.01.00 e anteriores.
Descrição
O problema está relacionado a uma vulnerabilidade de injeção ou modificação de argumentos no componente Discovery do Device42 CMDB, especificamente no campo username da opção “Change Secret”. Isso permite que um invasor local execute código arbitrário no dispositivo com privilégios de root. A vulnerabilidade também pode ser explorada remotamente através da criação de uma tarefa de descoberta automática, permitindo potencialmente que um invasor execute código arbitrário.
Recomendações
Para as versões 18.01.00 e anteriores do Device42 CMDB, atualize para uma versão que inclua uma correção para este problema, a fim de impedir a execução de código arbitrário com privilégios de root.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Argument Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

BDU:2022-05027
CVE-2022-1399

Produtos afetados

Device42 Cmdb