PT-2020-19475

CVE-2020-7222

·

Publicado

2020-01-17

·

Atualizado

2020-01-29

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Amcrest Web Server versão 2.520.AC00.18.R 2017-06-29 WEB 3.2.1.453504
Descrição
Foi descoberta uma falha na página de login do Amcrest Web Server, na qual ele responde com JavaScript ao tentar autenticar. Um invasor pode contornar a autenticação modificando o parâmetro result no código JavaScript para true, obtendo privilégios limitados. Isso permite que o invasor visualize todas as opções, mas não as modifique.
Recomendações
Para o Amcrest Web Server versão 2.520.AC00.18.R 2017-06-29 WEB 3.2.1.453504, como solução temporária, considere restringir o acesso à página de login até que um patch esteja disponível. Evite usar o parâmetro result modificado no código JavaScript para impedir a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-287: Improper Authentication
Identificadores relacionados
CVE-2020-7222
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com