PT-2020-15634 · Verint · Verint S5120Fd

Publicado 2020-08-21 · Atualizado 2020-08-27 · CVE-2020-24057

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Verint S5120FD Verint FW 0 42

Descrição

O site de gerenciamento da unidade Verint S5120FD possui um endpoint CGI, ‘ipfilter.cgi’, que está vulnerável a injeção de comando. Um invasor autenticado pode explorar essa vulnerabilidade para executar comandos arbitrários como ‘root’.

Recomendações

Para o Verint S5120FD Verint FW 0 42, como solução temporária, considere desativar o acesso ao endpoint ‘ipfilter.cgi’ até que um patch esteja disponível. Restrinja o acesso ao site de gerenciamento para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-24057

Produtos afetados

Verint S5120Fd

Referências · 4

• 🔥 https://ioac.tv/2Nbc40h · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-24057 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-24057 · Aviso do Fabricante
• https://ioactive.com/verint-ptz-cameras-multiple-vulnerabilities · Nota