PT-2020-19643

CVE-2020-7594

·

Publicado

2020-01-21

·

Atualizado

2020-01-29

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
MultiTech Conduit MTCDT-LVW2-24XX versão 1.4.17-ocea-13592
Descrição
A vulnerabilidade permite que administradores autenticados remotamente executem comandos arbitrários do sistema operacional. Isso pode ser feito navegando até a página “Opções de Depuração” e inserindo metacaracteres de shell no campo JSON interface da função ping.
Recomendações
Para a versão 1.4.17-ocea-13592, como solução temporária, considere restringir o acesso à página Opções de Depuração e à função ping até que um patch esteja disponível. Evite usar o campo JSON interface na função ping para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2020-7594
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com