PT-2020-11991 · Froxlor · Froxlor

Johannes Segitz · Publicado 2020-03-09 · Atualizado 2022-05-24 · CVE-2020-10235

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Froxlor anteriores à 0.10.14

Descrição

Foi descoberta uma falha que permite que invasores remotos com acesso à rotina de instalação executem código arbitrário. Isso ocorre porque as opções de configuração do banco de dados são passadas sem escape para a função exec na função backupExistingDatabase, localizada em `install/lib/class. FroxlorInstall.php.

Recomendações

Para versões anteriores à 0.10.14, atualize para a versão 0.10.14 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à rotina de instalação para minimizar o risco de exploração.

Exploit

Correção

Improper Encoding or Escaping of Output

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-116

CWE-20

CWE-78

Identificadores relacionados

CVE-2020-10235

GHSA-P29C-JPGJ-V57R

Produtos afetados

Froxlor

Referências · 8

• 🔥 https://bugzilla.suse.com/show_bug.cgi?id=1165721 · Exploit
• https://github.com/Froxlor/Froxlor/commit/62ce21c9ec393f9962515c88f0c489ace42bf656 · Correção
• https://github.com/Froxlor/Froxlor/compare/0.10.13...0.10.14 · Correção
• https://github.com/Froxlor/Froxlor/commit/7e361274c5bf687b6a42dd1871f6d75506c5d207 · Correção
• https://github.com/Froxlor/Froxlor · Nota
• https://osv.dev/vulnerability/GHSA-p29c-jpgj-v57r · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10235 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10235 · Aviso do Fabricante