PT-2020-13340 · Noviflow · Noviware

Publicado 2020-08-17 · Atualizado 2020-08-21 · CVE-2020-13122

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do NoviFlow NoviWare anteriores à NW500.2.12

Descrição

A interface de linha de comando novish no NoviFlow NoviWare está suscetível a injeção de comandos por meio do comando “show status destination ipaddr”. Essa vulnerabilidade pode ser explorada por um usuário com permissão de leitura ou por um administrador para executar comandos no sistema operacional.

Recomendações

Para versões anteriores à NW500.2.12, atualize para a versão NW500.2.12 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao comando “show status destination ipaddr” para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-13122

Produtos afetados

Noviware

Referências · 3

• 🔥 https://drive.google.com/file/d/1iL4cc0ZbQK9s190DbFQD7mWYbBH-vlJb/view?usp=sharing · Exploit
• https://osv.dev/vulnerability/CVE-2020-13122 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13122 · Nota de Segurança