CVE-2021-21804: falha de alta gravidade em Advantech
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.1epss 3.7%
Em resumo
Uma falha no Advantech R-SeeNet permite que atacantes incluam e executem código PHP arbitrário enviando requisições especialmente construídas para o arquivo options.php. Isso pode dar controle total do sistema ao atacante.
Detalhe técnico
Vulnerabilidade de inclusão de arquivo local (LFI) no options.php do Advantech R-SeeNet v2.4.12 permite execução de código PHP arbitrário através de requisições HTTP manipuladas. O ataque requer acesso de rede ao endpoint vulnerável e resulta em execução remota de código com privilégios do processo do servidor web.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A local file inclusion (LFI) vulnerability exists in the options.php script functionality of Advantech R-SeeNet v 2.4.12 (20.10.2020). A specially crafted HTTP request can lead to arbitrary PHP code execution. An attacker can send a crafted HTTP request to trigger this vulnerability.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · Advantech