PT-2020-15746 · Raspap · Raspap

Lb0X · Publicado 2020-08-24 · Atualizado 2020-09-01 · CVE-2020-24572

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

RaspAP versão 2.5

Descrição

Uma falha no arquivo includes/webconsole.php permite que um invasor com acesso autenticado explore uma falha de configuração na console web. Isso pode levar a ataques ao sistema operacional subjacente, que normalmente é um sistema Raspberry Pi executando este software. A exploração pode resultar na execução de comandos do sistema, incluindo aqueles para upload de arquivos e execução de código.

Recomendações

Para o RaspAP versão 2.5, considere restringir o acesso ao console web e limitar a execução de comandos do sistema para mitigar o risco de exploração. Como solução temporária, restrinja o uso do console web até que um patch ou correção de configuração esteja disponível.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-24572

Produtos afetados

Raspap

Referências · 8

• 🔥 https://github.com/gerbsec/CVE-2020-24572-POC · Exploit
• 🔥 https://github.com/lb0x/cve-2020-24572 · Exploit
• 🔥 https://deadb0x.io/lunchb0x/cve-2020-24572 · Exploit
• https://github.com/billz/raspap-webgui/commit/dd5ab7bdc213381ee552001dd80c41ca47afab00 · Correção
• https://github.com/billz/raspap-webgui/releases · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-24572 · Nota de Segurança
• https://github.com/lb0x · Nota
• https://osv.dev/vulnerability/CVE-2020-24572 · Aviso do Fabricante