Podatność CVE-2021-46354

Podatność CVE-2021-46354

Publikacja: 2022-02-09

Opis:

Thinfinity VirtualUI 2.1.28.0, 2.1.32.1 and 2.5.26.2, fixed in version 3.0 is affected by an information disclosure vulnerability in the parameter "Addr" in cmd site. The ability to send requests to other systems can allow the vulnerable server to filtrate the real IP of the web server or increase the attack surface.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	Thinfinity VirtualUI 2.5.26.2 Information Disclosure	Daniel Morales	22.02.2022

Typ:

CWE-668

(Exposure of Resource to Wrong Sphere)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Cybelesoft -> Thinfinity virtualui

Referencje:

https://github.com/cybelesoft/virtualui/issues/3

http://thinfinity.com

Copyright 2024, cxsecurity.com