CVE-2021-37498
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W interfejsie webowym Reprise License Manager (RLM) do wersji 14.2BL4 wykryto podatność SSRF. Umożliwia ona zdalnemu atakującemu wysyłanie żądań do serwerów wewnętrznych oraz skanowanie portów za pomocą parametru actserver w funkcji aktywacji licencji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do mapowania wewnętrznej infrastruktury sieciowej, wykrywania usług oraz potencjalnego ataku na inne systemy w sieci wewnętrznej organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować Reprise License Manager do wersji nowszej niż 14.2BL4, w której usunięto tę podatność. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu webowego RLM tylko do zaufanych adresów IP.
Inne podatności w Reprise License Manager
Zobacz wszystkie- CVE-2021-37500Wysokie
Podatność na przeglądanie katalogów w interfejsie webowym Reprise License Manager (RLM) przed wersją 14.2BL4 w funkcji diagnostycznej umożliwia użytkownikom RLM z wystarczającymi uprawnieniami nadpisanie dowolnego pliku na serwerze.
- CVE-2021-37499Średnie
Podatność CRLF w interfejsie webowym Reprise License Manager (RLM) do wersji 14.2BL4 w parametrze hasła funkcji View License Result umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP.
- CVE-2021-45422Średnie
Reprise License Manager 14.2 zawiera podatność na odbity atak XSS w parametrze 'count' endpointu /goform/activate_process. Atak nie wymaga uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
An SSRF issue was discovered in Reprise License Manager (RLM) web interface through 14.2BL4 that allows remote attackers to trigger outbound requests to intranet servers, conduct port scans via the actserver parameter in License Activation function.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS