Múltiples vulnerabilidades en Cambium Networks cnMaestro
Fecha de publicación 13/05/2022
Importancia
5 - Crítica
Recursos Afectados
cnMaestro On-Premises, versiones anteriores a:
- 3.0.3-r32;
- 2.4.2-r29;
- 3.0.0-r34.
Descripción
Noam Moshe, investigador de Claroty, ha notificado 7 vulnerabilidades, 1 de severidad crítica, 3 altas y 3 medias, que podrían permitir a un atacante ejecutar código remoto, exfiltrar datos sensibles y tomar el control total de la infraestructura principal de la nube multi-tenant.
Solución
Cambium Networks recomienda a los usuarios afectados que actualicen a las versiones:
- 3.0.3-r32;
- 2.4.2-r29;
- 3.0.0-r34.
Detalle
- Un atacante no autenticado podría acceder al servidor de cnMaestro y ejecutar código arbitrario con los privilegios del servidor web, otorgando la posibilidad de anexar datos arbitrarios al comando del registrador. Se ha asignado el identificador CVE-2022-1357 para esta vulnerabilidad crítica.
Para el resto de vulnerabilidades no críticas se han asignado los identificadores CVE-2022-1358, CVE-2022-1361, CVE-2022-1360, CVE-2022-1362, CVE-2022-1359 y CVE-2022-1356.
Listado de referencias
Etiquetas