CVE-2021-42635
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych wynika z użycia zakodowanego na stałe klucza APP_KEY. Umożliwia to zdalne wykonanie kodu bez uwierzytelnienia.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad serwerem bez znajomości danych logowania, co prowadzi do pełnej kompromitacji systemu i potencjalnego wycieku danych.
Rekomendacja
Należy natychmiast zaktualizować PrinterLogic Web Stack do wersji nowszej niż 19.1.1.13 SP9, która usuwa tę podatność.
Inne podatności w PrinterLogic Web Stack
Zobacz wszystkie- CVE-2021-42640Krytyczne
Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ponowne przypisanie sterowników do dowolnej drukarki.
- CVE-2021-42637Krytyczne
Podatność SSRF w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych pozwala atakującemu na wykorzystanie kontrolowanych przez użytkownika danych do tworzenia złośliwych URL-i, co umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.
- CVE-2021-42638Wysokie
Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych pozwala na zdalne wykonanie kodu bez uwierzytelnienia z powodu braku sanityzacji danych wejściowych użytkownika.
- CVE-2021-42631Wysokie
Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia deserializację danych kontrolowanych przez atakującego, co prowadzi do zdalnego wykonania kodu przed uwierzytelnieniem.
- CVE-2021-42642Wysokie
Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ujawnienie nazwy użytkownika i hasła konsoli drukarki w postaci jawnego tekstu.
- CVE-2021-42641Wysokie
Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ujawnienie nazw użytkowników i adresów e-mail wszystkich użytkowników.
- CVE-2021-42639Średnie
Podatność na odbity atak XSS w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który jest odzwierciedlany na stronie bez odpowiedniej sanityzacji.
- CVE-2021-42633Średnie
Podatność SQL Injection w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL, co może prowadzić do nieautoryzowanego dostępu do dodatkowych rekordów audytu.
Oryginalny opis (angielski, źródło NVD)
PrinterLogic Web Stack versions 19.1.1.13 SP9 and below use a hardcoded APP_KEY value, leading to pre-auth remote code execution.