PT-2020-10001 · Blaauw · Blaauw Remote Kiln Control

Publicado 2020-05-07 · Atualizado 2020-05-12 · CVE-2019-18870

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Blaauw Remote Kiln Control até a v3.00r4

Descrição

Uma vulnerabilidade de traversal de caminho através do parâmetro iniFile no arquivo excel.php permite que um invasor autenticado baixe arquivos arbitrários da máquina host.

Recomendações

Para versões até v3.00r4, considere restringir o acesso ao arquivo excel.php ou ao parâmetro iniFile para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro iniFile no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2019-18870

Produtos afetados

Blaauw Remote Kiln Control

Referências · 5

• 🔥 https://github.com/lodestone-security/CVEs/blob/master/remote_kiln_control/an_unfortunate_kilnundrum.md · Exploit
• https://t.me/cibsecurity/11918 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-18870 · Aviso do Fabricante
• https://t.me/cvenotify/3612 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-18870 · Nota de Segurança