CVE-2021-22767
KrytyczneStreszczenie
W podatności CWE-20: Niewłaściwa walidacja danych wejściowych w urządzeniach PowerLogic EGX100 (wersje 3.0.0 i nowsze) oraz PowerLogic EGX300 (wszystkie wersje) może dojść do odmowy usługi lub zdalnego wykonania kodu poprzez specjalnie przygotowany pakiet HTTP.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do przestoju systemów lub nieautoryzowanego dostępu do zdalnego wykonania kodu, co może skutkować poważnymi konsekwencjami dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed nieautoryzowanym dostępem i atakami typu DoS.
Oryginalny opis (angielski, źródło NVD)
A CWE-20: Improper Input Validation vulnerability exists in PowerLogic EGX100 (Versions 3.0.0 and newer) and PowerLogic EGX300 (All Versions) that could cause denial of service or remote code execution via a specially crafted HTTP packet.This CVE ID is unique from CVE-2021-2276