CVE-2021-22768
KrytyczneStreszczenie
W podatności CWE-20: Niewłaściwa walidacja danych wejściowych w urządzeniach PowerLogic EGX100 (wersje 3.0.0 i nowsze) oraz PowerLogic EGX300 (wszystkie wersje) może dojść do odmowy usługi lub zdalnego wykonania kodu poprzez specjalnie przygotowany pakiet HTTP.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do przerwy w działaniu systemów lub nieautoryzowanego dostępu do systemów poprzez zdalne wykonanie kodu.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania oraz monitorowanie ruchu HTTP w celu wykrywania podejrzanych pakietów.
Oryginalny opis (angielski, źródło NVD)
A CWE-20: Improper Input Validation vulnerability exists in PowerLogic EGX100 (Versions 3.0.0 and newer) and PowerLogic EGX300 (All Versions) that could cause denial of service or remote code execution via a specially crafted HTTP packet.This CVE ID is unique from CVE-2021-22767