Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en uno de los parámetros de una petición HTTP en AIMANAGER en los dispositivos MONITORAPP Application Insight Web Application Firewall (AIWAF) (CVE-2021-36982)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
12/08/2021
Última modificación:
24/08/2021

Descripción

AIMANAGER versiones anteriores a B115 en los dispositivos MONITORAPP Application Insight Web Application Firewall (AIWAF) con Manager versión 2.1.0, permite la inyección de comandos en el Sistema Operativo debido a una falta de comprobación de entrada en uno de los parámetros de una petición HTTP

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:monitorapp:application_insight_manager:*:*:*:*:*:*:*:* b107 (incluyendo) b115 (excluyendo)
cpe:2.3:a:monitorapp:application_insight_web_application_firewall:-:*:*:*:*:*:*:*