PT-2020-17140
CVE-2020-29311
·
Publicado
2020-12-10
·
Atualizado
2021-07-21
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Ubilling versão 1.0.9
Descrição
A vulnerabilidade permite a execução remota de comandos como usuário root. Isso é feito através da injeção de um comando malicioso no arquivo de configuração, que é então acionado por outra parte do software.
Recomendações
Para a versão 1.0.9 do Ubilling, considere restringir o acesso ao arquivo de configuração para impedir a injeção de comandos maliciosos até que uma correção esteja disponível. Como solução temporária, monitore o sistema em busca de qualquer atividade suspeita que possa indicar a exploração desta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾