CVE-2021-33732CWE-89

CVE-2021-33732: fallo en Siemens SINEC NMS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SINEC NMS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 28%
En resumen

Una falla en SINEC NMS permite que un usuario autenticado con privilegios elevados ejecute comandos no autorizados en la base de datos de la aplicación enviando solicitudes especialmente crafted. Esto podría resultar en acceso no autorizado a datos o compromiso del sistema.

Detalle técnico

Vulnerabilidad de inyección SQL en el servidor web de SINEC NMS afectando versiones < V1.0 SP2 Update 1. Un atacante autenticado con privilegios elevados puede ejecutar comandos arbitrarios en la base de datos a través de solicitudes HTTP malformadas, potencialmente conduciendo a exfiltración, modificación o denegación de servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1). A privileged authenticated attacker could execute arbitrary commands in the local database by sending crafted requests to the webserver of the affected application.
Productos afectados
Siemens · SINEC NMS
CVEs relacionadas — Siemens SINEC NMS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-33731—CVE-2021-33731EPSS 46.6%CVE-2021-37200—CVE-2021-37200EPSS 37.4%CVE-2021-33734—CVE-2021-33734EPSS 27.7%CVE-2021-33730—CVE-2021-33730EPSS 27.7%CVE-2020-25237—CVE-2020-25237EPSS 20.6%CVE-2021-33733—CVE-2021-33733EPSS 15.4%