CVE-2020-8087

SMC Networks D3G0804W D3GNV5M versão 3.5.1.6.10 GA

A vulnerabilidade permite a execução remota de comandos ao explorar o acesso à tela Ferramentas de Diagnóstico de Rede, conforme demonstrado por um login de administrador. O invasor deve utilizar uma técnica de contaminação de parâmetros contra “goform/formSetDiagnosticToolsFmPing”, fornecendo o parâmetro vlu diagnostic tools ping address duas vezes: uma vez com um metacaractere de shell e um nome de comando, e outra vez com um argumento de comando.

Para o SMC Networks D3G0804W D3GNV5M versão 3.5.1.6.10 GA, como solução alternativa temporária, considere restringir o acesso ao endpoint “goform/formSetDiagnosticToolsFmPing” para minimizar o risco de exploração. Evite usar o parâmetro vlu diagnostic tools ping address no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.