CVE-2020-15860

Parallels Remote Application Server (RAS) versão 17.1.1

A vulnerabilidade consiste em um erro de lógica de negócios que permite a execução remota de código. Ela permite que um usuário autenticado execute qualquer aplicativo no sistema operacional de back-end por meio do aplicativo web, mesmo que o aplicativo afetado não esteja publicado. Além disso, é possível acessar qualquer host no domínio interno, independentemente de ele ter aplicativos publicados ou de o host não estar mais associado ao conjunto de servidores.

Para o Parallels Remote Application Server (RAS) versão 17.1.1, considere restringir o acesso à aplicação web para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, limite a execução de aplicações no sistema operacional de back-end apenas àquelas que são necessárias e publicadas. Além disso, restrinja o acesso a hosts do domínio interno para impedir o acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.