CVE-2021-42637
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
Podatność SSRF w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych pozwala atakującemu na wykorzystanie kontrolowanych przez użytkownika danych do tworzenia złośliwych URL-i, co umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.
Ocena ryzyka
Ryzyko polega na możliwości skanowania wewnętrznej sieci, dostępu do poufnych danych lub usług, a także potencjalnym przeprowadzeniu ataków na inne systemy w infrastrukturze organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować PrinterLogic Web Stack do wersji nowszej niż 19.1.1.13 SP9, która zawiera poprawkę eliminującą podatność SSRF.
Inne podatności w PrinterLogic Web Stack
Zobacz wszystkie- CVE-2021-42640Krytyczne
Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ponowne przypisanie sterowników do dowolnej drukarki.
- CVE-2021-42638Wysokie
Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych pozwala na zdalne wykonanie kodu bez uwierzytelnienia z powodu braku sanityzacji danych wejściowych użytkownika.
- CVE-2021-42635Wysokie
Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych wynika z użycia zakodowanego na stałe klucza APP_KEY. Umożliwia to zdalne wykonanie kodu bez uwierzytelnienia.
- CVE-2021-42631Wysokie
Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia deserializację danych kontrolowanych przez atakującego, co prowadzi do zdalnego wykonania kodu przed uwierzytelnieniem.
- CVE-2021-42642Wysokie
Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ujawnienie nazwy użytkownika i hasła konsoli drukarki w postaci jawnego tekstu.
- CVE-2021-42641Wysokie
Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ujawnienie nazw użytkowników i adresów e-mail wszystkich użytkowników.
- CVE-2021-42639Średnie
Podatność na odbity atak XSS w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który jest odzwierciedlany na stronie bez odpowiedniej sanityzacji.
- CVE-2021-42633Średnie
Podatność SQL Injection w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL, co może prowadzić do nieautoryzowanego dostępu do dodatkowych rekordów audytu.
Oryginalny opis (angielski, źródło NVD)
PrinterLogic Web Stack versions 19.1.1.13 SP9 and below use user-controlled input to craft a URL, resulting in a Server Side Request Forgery (SSRF) vulnerability.