PT-2020-18705
CVE-2020-5784
·
Publicado
2020-10-01
·
Atualizado
2020-10-01
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Firmware Teltonika versão TRB2 R 00.02.04.3
Descrição
A vulnerabilidade permite que um usuário com privilégios limitados faça com que o aplicativo execute solicitações HTTP GET para URLs arbitrárias, o que é resultado de uma falsificação de solicitação do lado do servidor (Server-Side Request Forgery) no firmware.
Recomendações
Para a versão do firmware Teltonika TRB2 R 00.02.04.3, considere restringir o acesso à funcionalidade de solicitação HTTP GET para impedir solicitações de URLs arbitrárias até que uma correção esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾