PT-2020-16451 · Aviatrix · Aviatrix Controller

Publicado 2020-11-17 · Atualizado 2020-11-30 · CVE-2020-26548

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Aviatrix Controller anteriores à R5.4.1290

Descrição

Foi detectada uma falha no Aviatrix Controller que envolve uma regra sudo insegura, permitindo que um usuário execute todos os comandos como qualquer usuário no sistema.

Recomendações

Para versões do Aviatrix Controller anteriores à R5.4.1290, atualize para a versão R5.4.1290 ou posterior para resolver o problema. Como solução temporária, considere restringir os privilégios sudo do usuário vulnerável para minimizar o risco de exploração.

Exploit

Correção

Identificadores relacionados

CVE-2020-26548

Produtos afetados

Aviatrix Controller

Referências · 5

• 🔥 https://criticalstart.com/multiple-vulnerabilities-discovered-in-aviatrix · Exploit
• https://t.me/cvenotify/5739 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-26548 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-26548 · Nota de Segurança
• https://t.me/cibsecurity/16489 · Publicação no Telegram