CVE-2021-22765
CriticalSummary
W podatności CWE-20: Niewłaściwa walidacja danych wejściowych w urządzeniach PowerLogic EGX100 (wersje 3.0.0 i nowsze) oraz PowerLogic EGX300 (wszystkie wersje) może dojść do odmowy usługi lub zdalnego wykonania kodu poprzez specjalnie przygotowany pakiet HTTP.
Risk Assessment
Organizacja może być narażona na ataki, które mogą prowadzić do przerwy w działaniu systemów lub nieautoryzowanego dostępu do zdalnego wykonania kodu, co może skutkować poważnymi konsekwencjami dla bezpieczeństwa.
Recommendation
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed nieautoryzowanym dostępem i atakami typu DoS.
Original NVD description (English source)
A CWE-20: Improper Input Validation vulnerability exists in PowerLogic EGX100 (Versions 3.0.0 and newer) and PowerLogic EGX300 (All Versions) that could cause denial of service or remote code execution via a specially crafted HTTP packet