PT-2020-13547

CVE-2020-13448

·

Publicado

2020-06-01

·

Atualizado

2021-12-13

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
QuickBox Community Edition versões 2.5.5 e anteriores
QuickBox Pro Edition versões 2.1.8 e anteriores
Descrição
A vulnerabilidade permite que um invasor remoto autenticado execute código no servidor. Isso é possível por meio da injeção de comando no parâmetro servicestart.
Recomendações
Para as versões 2.5.5 e anteriores do QuickBox Community Edition, atualize para uma versão que contenha uma correção para este problema.
Para as versões 2.1.8 e anteriores do QuickBox Pro Edition, atualize para uma versão que contenha uma correção para este problema.
Como solução alternativa temporária, considere restringir o acesso ao parâmetro servicestart para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2020-13448
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com