PT-2026-94244 · Fatpipe · Mpvpn+2
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
FatPipe MPVPN versão 10.1.2r60p100
FatPipe WARP versão 10.1.2r60p100
FatPipe IPVPN versão 10.1.2r60p100
Descrição
Um problema de injeção de comando de SO existe no daemon xtremed. Um invasor remoto não autenticado com acesso à interface de gerenciamento pode enviar entradas manipuladas para o endpoint 'AuthFormServlet', fazendo com que os dados de autenticação sejam processados por um shell, permitindo a execução de comandos arbitrários com privilégios de root.
Recomendações
Atualize a versão 10.1.2r60p100 para um lançamento suportado atual.
Restrinja o acesso de gerenciamento a redes administrativas confiáveis.
Use listas de controle de acesso WAN para limitar o acesso a fontes confiáveis.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ipvpn
Mpvpn
Warp