CVE-2021-33318
Publiée le 2022-05-16 · Dernière modification le 2026-06-17
Les applications utilisant les packages .NET WatsonWebserver ou IpMatcher (versions 4.1.3 et 1.0.4.1 ou antérieures) sont affectées par une validation incorrecte des adresses IP. Un attaquant non authentifié disposant d'un accès réseau peut contourner les contrôles d'accès basés sur l'IP pour prendre le contrôle total du système concerné, compromettant potentiellement sa confidentialité, son intégrité et sa disponibilité. Comme cette exploitation ne nécessite aucun privilège spécial ni interaction de l'utilisateur, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An Input Validation Vulnerability exists in Joel Christner .NET C# packages WatsonWebserver, IpMatcher 1.0.4.1 and below (IpMatcher) and 4.1.3 and below (WatsonWebserver) due to insufficient validation of input IP addresses and netmasks against the internal Matcher list of IP addresses and subnets.