CVE-2021-45421

WysokieCVSS 7.5

Opublikowano: 14/02/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.26%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

Produkty Emerson Dixell XWEB-500 są podatne na ujawnienie informacji poprzez wyświetlanie listy katalogów. Potencjalny atakujący może wykorzystać tę nieprawidłową konfigurację, aby uzyskać dostęp do wszystkich plików w zdalnych katalogach.

Ocena ryzyka

Ryzyko polega na możliwości wycieku poufnych danych, takich jak konfiguracje czy dane operacyjne, co może prowadzić do dalszych ataków na infrastrukturę.

Rekomendacja

Zaleca się natychmiastowe usunięcie lub wymianę produktów Emerson Dixell XWEB-500, ponieważ nie są one wspierane od 2018 roku i nie otrzymują poprawek bezpieczeństwa.

Inne podatności w Emerson Dixell XWEB-500

CVE-2021-45420Krytyczne
Produkty Emerson Dixell XWEB-500 zawierają podatność na dowolny zapis plików w skryptach CGI: logo_extra_upload.cgi, cal_save.cgi i lo_utils.cgi. Atakujący bez uwierzytelnienia może zapisać dowolny plik w systemie, co prowadzi do odmowy usługi i potencjalnie zdalnego wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

Emerson Dixell XWEB-500 products are affected by information disclosure via directory listing. A potential attacker can use this misconfiguration to access all the files in the remote directories. Note: the product has not been supported since 2018 and should be removed or replaced.