CVE-2021-34561highCWE-350

A vulnerability in WirelessHART-Gateway <= 3.0.8 allows to bypass any IP or firewall based access restrictions through DNS rebinding

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.9%

probabilidade de exploração

0.9%top 45% das CVEs

exploração observada

nãonenhuma fonte reporta

Em resumo

O WirelessHART-Gateway versões 3.0.8 e anteriores pode ser acessado por atacantes mesmo quando protegido por firewall ou restrições de IP. Atacantes exploram DNS Rebinding para enganar o navegador de um usuário, contornando essas barreiras de segurança.

Detalhe técnico

Ataques de DNS Rebinding permitem que atacantes remotos contornem controles de acesso baseados em IP e firewall no WirelessHART-Gateway <= 3.0.8, manipulando respostas DNS para redirecionar requisições do navegador através da máquina da vítima. A vulnerabilidade requer interação do usuário (acesso ao navegador) e afeta sistemas com proteções em nível de rede, expondo potencialmente interfaces de administração do gateway a acessos não autorizados.

Resumo gerado e traduzido por IA a partir da descrição oficial.

In PEPPERL+FUCHS WirelessHART-Gateway <= 3.0.8 serious issue exists, if the application is not externally accessible or uses IP-based access restrictions. Attackers can use DNS Rebinding to bypass any IP or firewall based access restrictions that may be in place, by proxying through their target's browser.

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Produtos afetados

Phoenix Contact · WHA-GW-F2D2-0-AS- Z2-ETH Phoenix Contact · WHA-GW-F2D2-0-AS- Z2-ETH.EIP

Referências

https://cert.vde.com/en-us/advisories/vde-2021-027