Vulnerabilidad en IND780 Advanced Weighing Terminals Build (CVE-2021-40661)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)

Fecha de publicación:

31/10/2022

Última modificación:

07/05/2025

Descripción

Se identificó una vulnerabilidad de Directory Traversal no autenticada dentro de la interfaz web utilizada por IND780 Advanced Weighing Terminals Build 8.0.07 March 19, 2018 (SS Label &#39;IND780_8.0.07&#39;), Version 7.2.10 June 18, 2012 (SS Label &#39;IND780_7.2.10&#39;). Era posible atravesar las carpetas del anfitrión afectado proporcionando una Path Traversal al parámetro &#39;página web&#39; en AutoCE.ini. Esto podría permitir que un adversario remoto no autenticado acceda a archivos adicionales en el sistema afectado. Esto también podría permitir al adversario realizar una enumeración adicional del anfitrión afectado para identificar las versiones de los sistemas en uso, con el fin de lanzar más ataques en el futuro.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno