PT-2020-16766 · Verve Connect · Relish Vh510

Publicado 2020-11-04 · Atualizado 2020-11-10 · CVE-2020-27690

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Dispositivo Relish (Verve Connect) VH510 com firmware anterior à versão 1.0.1.6L0516

Descrição

O problema diz respeito a um estouro de buffer no portal de gerenciamento web do dispositivo. Isso ocorre quando uma solicitação POST é enviada para o endpoint “/boaform/admin/formDOMAINBLK” com um valor blkDomain muito grande, causando a falha do servidor Boa.

Recomendações

Para versões de firmware anteriores à 1.0.1.6L0516, atualize o firmware para a versão 1.0.1.6L0516 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao endpoint “/boaform/admin/formDOMAINBLK” para minimizar o risco de exploração.

Evite usar valores grandes para a variável blkDomain no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-27690

Produtos afetados

Relish Vh510

Referências · 7

• 🔥 https://6point6.co.uk/wp-content/uploads/2020/10/Relish-4G-VH510-Hub-Full-Disclosure-v1.3.pdf · Exploit
• https://osv.dev/vulnerability/CVE-2020-27690 · Aviso do Fabricante
• https://t.me/cvenotify/5154 · Publicação no Telegram
• https://t.me/cvenotify/5159 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27690 · Nota de Segurança
• https://t.me/cibsecurity/15851 · Publicação no Telegram
• https://6point6.co.uk/insights/security-advisory-relish-4g-hub-vh510 · Nota