Vulnerabilidad en uno de los parámetros de una petición HTTP en AIMANAGER en los dispositivos MONITORAPP Application Insight Web Application Firewall (AIWAF) (CVE-2021-36982)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
12/08/2021
Última modificación:
24/08/2021
Descripción
AIMANAGER versiones anteriores a B115 en los dispositivos MONITORAPP Application Insight Web Application Firewall (AIWAF) con Manager versión 2.1.0, permite la inyección de comandos en el Sistema Operativo debido a una falta de comprobación de entrada en uno de los parámetros de una petición HTTP
Impacto
Puntuación base 3.x
8.10
Gravedad 3.x
ALTA
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:monitorapp:application_insight_manager:*:*:*:*:*:*:*:* | b107 (incluyendo) | b115 (excluyendo) |
cpe:2.3:a:monitorapp:application_insight_web_application_firewall:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página