PT-2020-15746
CVE-2020-24572
·
Publicado
2020-08-24
·
Atualizado
2020-09-01
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
RaspAP versão 2.5
Descrição
Uma falha no arquivo includes/webconsole.php permite que um invasor com acesso autenticado explore uma falha de configuração na console web. Isso pode levar a ataques ao sistema operacional subjacente, que normalmente é um sistema Raspberry Pi executando este software. A exploração pode resultar na execução de comandos do sistema, incluindo aqueles para upload de arquivos e execução de código.
Recomendações
Para o RaspAP versão 2.5, considere restringir o acesso ao console web e limitar a execução de comandos do sistema para mitigar o risco de exploração. Como solução temporária, restrinja o uso do console web até que um patch ou correção de configuração esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾