PT-2020-19571 · Cayin · Cayin Cms-60+4
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cayin CMS, versões 7.5 a 8.2
Cayin CME-SE (versões afetadas não especificadas)
Cayin CMS-60 (versões afetadas não especificadas)
Cayin CMS-40 (versões afetadas não especificadas)
Cayin CMS-20 (versões afetadas não especificadas)
Descrição
A vulnerabilidade consiste em uma injeção de comando semi-cega autenticada no sistema operacional, que pode ser explorada utilizando credenciais padrão. Ela permite a injeção e execução de comandos shell arbitrários como usuário root por meio do parâmetro HTTP POST
NTP Server IP na página system.cgi.Recomendações
Para as versões 7.5 a 8.2 do Cayin CMS, considere desativar o parâmetro
NTP Server IP na página system.cgi como uma solução temporária até que um patch esteja disponível.Para o Cayin CME-SE, CMS-60, CMS-40 e CMS-20, restrinja o acesso à página system.cgi para minimizar o risco de exploração, já que as versões afetadas não foram especificadas.
Evite usar o parâmetro
NTP Server IP na página system.cgi até que o problema seja resolvido.Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cayin Cme-Se
Cayin Cms
Cayin Cms-20
Cayin Cms-40
Cayin Cms-60