CVE-2021-37200CWE-22

CVE-2021-37200: falha em Siemens SINEC NMS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SINEC NMS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

15Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 37%
Em resumo

Uma falha no SINEC NMS permite que alguém com acesso ao servidor web baixe qualquer arquivo do sistema enviando uma requisição especialmente construída. Isso expõe arquivos sensíveis que não deveriam estar acessíveis.

Detalhe técnico

Vulnerabilidade de path traversal (CWE-22) no servidor web do SINEC NMS permite que atacantes com acesso local ou à rede obtenham arquivos arbitrários do sistema de arquivos subjacente através de requisições HTTP malformadas. A exploração requer acesso de rede ao servidor web afetado e pode resultar na divulgação de arquivos de configuração sensíveis, credenciais ou dados do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP1). An attacker with access to the webserver of an affected system could download arbitrary files from the underlying filesystem by sending a specially crafted HTTP request.
Produtos afetados
Siemens · SINEC NMS
CVEs relacionadas — Siemens SINEC NMS

No mesmo produto, das mais perigosas para as menos.

CVE-2021-33731—CVE-2021-33731EPSS 46.6%CVE-2021-33734—CVE-2021-33734EPSS 27.7%CVE-2021-33732—CVE-2021-33732EPSS 27.7%CVE-2021-33730—CVE-2021-33730EPSS 27.7%CVE-2020-25237—CVE-2020-25237EPSS 20.6%CVE-2021-33733—CVE-2021-33733EPSS 15.4%