CVE-2021-37200CWE-22

CVE-2021-37200: fallo en Siemens SINEC NMS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SINEC NMS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 37%
En resumen

Una falla en SINEC NMS permite que alguien con acceso al servidor web descargue cualquier archivo del sistema enviando una solicitud especialmente construida. Esto expone archivos sensibles que no deberían ser accesibles.

Detalle técnico

Vulnerabilidad de path traversal (CWE-22) en el servidor web de SINEC NMS que permite a atacantes con acceso a la red obtener archivos arbitrarios del sistema de archivos subyacente mediante solicitudes HTTP malformadas. La explotación requiere acceso de red al servidor web afectado y podría resultar en la divulgación de archivos de configuración sensibles, credenciales o datos del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP1). An attacker with access to the webserver of an affected system could download arbitrary files from the underlying filesystem by sending a specially crafted HTTP request.
Productos afectados
Siemens · SINEC NMS
CVEs relacionadas — Siemens SINEC NMS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-33731—CVE-2021-33731EPSS 46.6%CVE-2021-33734—CVE-2021-33734EPSS 27.7%CVE-2021-33732—CVE-2021-33732EPSS 27.7%CVE-2021-33730—CVE-2021-33730EPSS 27.7%CVE-2020-25237—CVE-2020-25237EPSS 20.6%CVE-2021-33733—CVE-2021-33733EPSS 15.4%