PT-2020-14048 · Advantech · Iview

Rgod · Publicado 2020-07-15 · Atualizado 2020-07-22 · CVE-2020-14505

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Advantech iView versões 5.6 e anteriores

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando, também conhecida como vulnerabilidade de injeção de comando. Essa vulnerabilidade permite que um invasor envie uma solicitação HTTP GET ou POST que crie uma sequência de comando sem qualquer validação, possibilitando potencialmente a execução remota de código.

Recomendações

Para as versões 5.6 e anteriores do Advantech iView, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-77

CWE-74

Identificadores relacionados

CVE-2020-14505

ZDI-20-831

Produtos afetados

Iview

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-14505 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-20-196-01 · Nota
• https://zerodayinitiative.com/advisories/ZDI-20-831 · Nota de Segurança
• https://t.me/cvenotify/5031 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-14505 · Nota de Segurança