PT-2020-15563 · Avideo · Avideo

Publicado 2020-11-16 · Atualizado 2021-07-21 · CVE-2020-23490

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do AVideo anteriores à 8.9

Descrição

Existe uma falha de divulgação de arquivos locais por meio do streaming por proxy, permitindo que um invasor não autenticado leia arquivos arbitrários no servidor. Isso pode levar ao vazamento de informações confidenciais, como credenciais de banco de dados ou arquivos como o /etc/passwd.

Recomendações

Para versões anteriores à 8.9, atualize para a versão 8.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de streaming por proxy até que um patch seja aplicado.

Exploit

Correção

Identificadores relacionados

CVE-2020-23490

Produtos afetados

Avideo

Referências · 5

• 🔥 https://cube01.io/blog/Avideo-Remote-Code-Execution.html · Exploit
• https://github.com/WWBN/AVideo/commit/218c98cbd4a4a2c15745852bcd0f29faf101bd8c · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-23490 · Nota de Segurança
• https://t.me/cibsecurity/16374 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-23490 · Aviso do Fabricante