BDU:2021-05682 (CVE-2021-31338)

Уязвимость клиента VPN-сервиса SINEMA Remote Connect, позволяющая нарушителю выполнить произвольный код или повысить свои привилегии

Опубликовано: 2021-12-01

Описание

Уязвимость клиента VPN-сервиса SINEMA Remote Connect связана с ошибками в настройках конфигурации. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или повысить свои привилегии

Затрагиваемое ПО и версии

SINEMA Remote Connect (до 3.0 SP1)

Способ устранения

Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-816035.pdf

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://cert-portal.siemens.com/productcert/pdf/ssa-816035.pdf https://nvd.nist.gov/vuln/detail/CVE-2021-31338

Проверьте безопасность своего сайта и почты → Полная проверка домена