PT-2026-94245 · Fatpipe · Mpvpn+2
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
FatPipe MPVPN versão 10.1.2r60p100
FatPipe WARP versão 10.1.2r60p100
FatPipe IPVPN versão 10.1.2r60p100
Description
Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na função
/usr/sbin/auth user pass. Um invasor remoto não autenticado com acesso à interface de gerenciamento pode enviar uma solicitação de autenticação manipulada que desencadeia uma cópia não verificada em um buffer de pilha de tamanho fixo, potencialmente permitindo a execução de código arbitrário com privilégios de root. A interface de gerenciamento é desativada por padrão e requer ativação manual pelo usuário para estar acessível.Recommendations
Atualize a versão 10.1.2r60p100 para um lançamento suportado atual.
Restrinja o acesso de gerenciamento a redes administrativas confiáveis.
Use listas de controle de acesso WAN para limitar o acesso a fontes confiáveis.
Correção
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ipvpn
Mpvpn
Warp