CVE-2021-22765
KrytyczneStreszczenie
W podatności CWE-20: Niewłaściwa walidacja danych wejściowych w urządzeniach PowerLogic EGX100 (wersje 3.0.0 i nowsze) oraz PowerLogic EGX300 (wszystkie wersje) może dojść do odmowy usługi lub zdalnego wykonania kodu poprzez specjalnie przygotowany pakiet HTTP.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do przerwy w działaniu systemów lub nieautoryzowanego dostępu do zdalnego wykonania kodu, co może skutkować poważnymi konsekwencjami dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed nieautoryzowanym dostępem i atakami typu DoS.
Oryginalny opis (angielski, źródło NVD)
A CWE-20: Improper Input Validation vulnerability exists in PowerLogic EGX100 (Versions 3.0.0 and newer) and PowerLogic EGX300 (All Versions) that could cause denial of service or remote code execution via a specially crafted HTTP packet