CVE-2021-22768
CriticalSummary
W podatności CWE-20: Niewłaściwa walidacja danych wejściowych w urządzeniach PowerLogic EGX100 (wersje 3.0.0 i nowsze) oraz PowerLogic EGX300 (wszystkie wersje) może dojść do odmowy usługi lub zdalnego wykonania kodu poprzez specjalnie przygotowany pakiet HTTP.
Risk Assessment
Organizacja może być narażona na ataki, które mogą prowadzić do przerwy w działaniu systemów lub nieautoryzowanego dostępu do systemów poprzez zdalne wykonanie kodu.
Recommendation
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania oraz monitorowanie ruchu HTTP w celu wykrywania podejrzanych pakietów.
Original NVD description (English source)
A CWE-20: Improper Input Validation vulnerability exists in PowerLogic EGX100 (Versions 3.0.0 and newer) and PowerLogic EGX300 (All Versions) that could cause denial of service or remote code execution via a specially crafted HTTP packet.This CVE ID is unique from CVE-2021-22767