PT-2021-9155 · Invigo · Invigo Automatic Device Management

CVE-2020-10580

·

Publicado

2021-03-25

·

Atualizado

2022-10-05

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Invigo Automatic Device Management (ADM) até a versão 5.0
Descrição
Uma vulnerabilidade de injeção de comando no script /admin/broadcast.php permite que invasores remotos autenticados executem código PHP arbitrário no servidor na conta do usuário que está executando a aplicação.
Recomendações
Para as versões do Invigo Automatic Device Management (ADM) até a 5.0, considere restringir o acesso ao script /admin/broadcast.php até que uma correção esteja disponível. Como solução temporária, limite os privilégios do usuário que executa o aplicativo para minimizar os danos potenciais decorrentes da execução de código PHP arbitrário.

Exploit

Correção

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2020-10580

Produtos afetados

Invigo Automatic Device Management