CVE-2021-33731

Un usuario privilegiado con acceso a SINEC NMS puede enviar solicitudes especialmente preparadas al servidor web para ejecutar comandos no autorizados en la base de datos local. Esto permite que una amenaza interna comprometa la integridad de la base de datos y potencialmente robe o modifique datos críticos de gestión de red.

Vulnerabilidad de inyección SQL en el servidor web de SINEC NMS permite que usuarios autenticados con privilegios elevados ejecuten comandos SQL arbitrarios contra la base de datos local. El ataque requiere credenciales de autenticación válidas y solicitudes HTTP manipuladas; la explotación exitosa resulta en acceso no autorizado a la base de datos y potencial robo o modificación de datos.