PT-2020-13038 · Vpncrypt · Vpncrypt M10

Publicado 2020-08-12 · Atualizado 2020-08-19 · CVE-2020-12107

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

VPNCrypt M10 versão 2.6.5

Descrição

O portal da Web do módulo WiFi permite a injeção de comandos por meio de um campo de texto, o que possibilita o controle total sobre o sistema operacional do módulo.

Recomendações

Para o VPNCrypt M10 versão 2.6.5, considere restringir o acesso ao portal da Web do módulo WiFi até que uma correção esteja disponível. Como solução temporária, evite usar o campo de texto que permite a injeção de comandos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-12107

Produtos afetados

Vpncrypt M10

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-12107 · Nota de Segurança
• https://stengg.com/media/1076253/vpncrypt-m10-cve-advisory-notice.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-12107 · Aviso do Fabricante
• https://stengg.com/cybersecurity · Aviso do Fabricante