CVE-2020-5242

Versões do openHAB anteriores à 2.5.2

A vulnerabilidade permite que um invasor remoto utilize chamadas REST para instalar o serviço de ligação EXEC ou de transformação EXEC e execute comandos arbitrários no sistema com os privilégios do usuário que está executando o openHAB. A partir da versão 2.5.2, todos os comandos precisam estar na lista de permissões de um arquivo local que não pode ser alterado por meio de chamadas REST.

Para versões anteriores à 2.5.2, atualize para a versão 2.5.2 ou posterior para garantir que os comandos estejam na lista de permissões de um arquivo local e não possam ser alterados por meio de chamadas REST. Como solução temporária, considere restringir o acesso à API REST para minimizar o risco de exploração.