PT-2020-13784 · Apache · Kylin

Clancey · Publicado 2020-07-14 · Atualizado 2020-07-27 · CVE-2020-13925

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Kylin anteriores à 3.1.0

Descrição

A vulnerabilidade permite que hackers executem comandos do sistema operacional remotamente devido à falta de validação de entrada em uma API RESTful. Essa API concatena entradas do usuário em comandos do sistema operacional e os executa no servidor.

Recomendações

Para versões anteriores à 3.1.0, atualize para a versão 3.1.0 para resolver o problema.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-13925

GHSA-QWFW-GXX2-MMV2

Produtos afetados

Kylin

Referências · 9

• 🔥 https://github.com/bit4woo/CVE-2020-13925 · Exploit
• 🔥 https://lists.apache.org/thread.html/r021baf9d8d4ae41e8c8332c167c4fa96c91b5086563d9be55d2d7acf@%3Ccommits.kylin.apache.org%3E · Exploit
• https://osv.dev/vulnerability/GHSA-qwfw-gxx2-mmv2 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-13925 · Aviso do Fabricante
• https://t.me/cvenotify/4989 · Publicação no Telegram
• https://lists.apache.org/thread.html/r021baf9d8d4ae41e8c8332c167c4fa96c91b5086563d9be55d2d7acf%40%3Ccommits.kylin.apache.org%3E · Nota
• https://snyk.io/vuln/SNYK-JAVA-ORGAPACHEKYLIN-584373 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-13925 · Nota de Segurança
• https://lists.apache.org/thread.html/r250a867961cfd6e0506240a9c7eaee782d84c6ab0091c7c4bc45f3eb%40%3Cuser.kylin.apache.org%3E · Aviso do Fabricante