CVE-2021-45420
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Produkty Emerson Dixell XWEB-500 zawierają podatność na dowolny zapis plików w skryptach CGI: logo_extra_upload.cgi, cal_save.cgi i lo_utils.cgi. Atakujący bez uwierzytelnienia może zapisać dowolny plik w systemie, co prowadzi do odmowy usługi i potencjalnie zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko obejmuje całkowitą kompromitację systemu, utratę danych i przerwanie działania urządzeń chłodniczych, co może wpłynąć na ciągłość biznesową.
Rekomendacja
Natychmiast wyłącz lub zastąp urządzenia Emerson Dixell XWEB-500, ponieważ produkt nie jest wspierany od 2018 roku i nie otrzyma poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Emerson Dixell XWEB-500 products are affected by arbitrary file write vulnerability in /cgi-bin/logo_extra_upload.cgi, /cgi-bin/cal_save.cgi, and /cgi-bin/lo_utils.cgi. An attacker will be able to write any file on the target system without any kind of authentication mechanism, and this can lead to denial of service and potentially remote code execution. Note: the product has not been supported since 2018 and should be removed or replaced.