Vulnerabilidad en la función specific en el parámetro specific en la página de administración Web del firmware de ASUS BMC (CVE-2021-28204)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
06/04/2021
Última modificación:
14/04/2021
Descripción
La función specific en la página de administración Web del firmware de ASUS BMC (Modifica la función de información del usuario) no filtra el parámetro specific. Como obtener el permiso de administrador, unos atacantes remotos pueden iniciar una inyección de comandos para ejecutar un comando arbitrario
Impacto
Puntuación base 3.x
7.20
Gravedad 3.x
ALTA
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:asus:z10pr-d16_firmware:1.14.51:*:*:*:*:*:*:* | ||
| cpe:2.3:h:asus:z10pr-d16:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:asus:asmb8-ikvm_firmware:1.14.51:*:*:*:*:*:*:* | ||
| cpe:2.3:h:asus:asmb8-ikvm:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:asus:z10pe-d16_ws_firmware:1.14.2:*:*:*:*:*:*:* | ||
| cpe:2.3:h:asus:z10pe-d16_ws:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



