PT-2020-12006 · Bwa · Bwa Direx-Pro

Publicado 2020-03-09 · Atualizado 2020-03-10 · CVE-2020-10250

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

BWA DiREX-Pro versão 1.2181

Descrição

A vulnerabilidade permite que invasores remotos executem comandos arbitrários do sistema operacional por meio de metacaracteres de shell no parâmetro PKG do endpoint da API “uninstall.php3”.

Recomendações

Para o BWA DiREX-Pro versão 1.2181, como solução temporária, considere restringir o acesso ao endpoint “uninstall.php3” ou evitar o uso do parâmetro PKG até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-10250

Produtos afetados

Bwa Direx-Pro

Referências · 4

• 🔥 https://sku11army.blogspot.com/2020/03/bwa-multiple-vulnerabilities-in-direx.html · Exploit
• https://osv.dev/vulnerability/CVE-2020-10250 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10250 · Nota de Segurança
• https://t.me/cvenotify/1435 · Publicação no Telegram