PT-2021-10714
CVE-2020-21999
·
Publicado
2021-05-04
·
Atualizado
2021-05-11
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Sistema de controle de acesso FaceSentry da iWT Ltd, versão 6.4.8
Descrição
A vulnerabilidade permite a injeção de comandos no sistema operacional por usuários autenticados utilizando credenciais padrão. Isso pode ser explorado para injetar e executar comandos shell arbitrários como usuário root por meio do parâmetro
strInIP no script PHP pingTest.Recomendações
Para a versão 6.4.8, evite usar o parâmetro
strInIP no script PHP pingTest até que o problema seja resolvido. Considere restringir o acesso ao script PHP pingTest para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾