CVE-2021-43329

Description

A SQL injection vulnerability in license_update.php in Mumara Classic through 2.93 allows a remote unauthenticated attacker to execute arbitrary SQL commands via the license parameter.

Gravité et risque d'exploitation

CVE-2021-43329 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.99 %, ce qui la place devant 87.1 % des CVE référencées.

Que faire ?

• Vérifiez si le produit concerné est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.mumara.com/classic/
• https://packetstormsecurity.com/files/164947/Mumara-Classic-2.93-SQL-Injection.html
• https://www.exploit-db.com/exploits/50518
• https://packetstormsecurity.com/files/164947/mumaraclassic293-sql.txt
• https://www.cyberdetails.org/2021/11/mumara-classic-293-sql-injection.html
• https://vulners.com/zdt/1337DAY-ID-37036
• https://www.gen.net.uk/about-us/news/50-exploit-db/18335-webapps-mumara-classic-293-license-sql-injection-unauthenticated
• https://www.linkedin.com/posts/shain-lakin_mumara-classic-293-license-sql-injection-activity-6867380934908506112-dAJd
• https://cxsecurity.com/issue/WLB-2021110057