CVE-2021-45917: fallo de gravedad alta en SUN & MOON RISE CO., LTD. Shockwall
SUN & MOON RISE CO., LTD. Shockwall - Improper Authentication
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8epss 0.5%
The server-request receiver function of Shockwall system has an improper authentication vulnerability. An authenticated attacker of an agent computer within the local area network can use the local registry information to launch server-side request forgery (SSRF) attack on another agent computer, resulting in arbitrary code execution for controlling the system or disrupting service.
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SUN & MOON RISE CO., LTD. · ShockwallCVEs relacionadas — SUN & MOON RISE CO., LTD. Shockwall
En el mismo producto, de las más peligrosas a las menos.