PT-2020-17140 · Billing · Billing

Askar · Publicado 2020-12-10 · Atualizado 2021-07-21 · CVE-2020-29311

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Ubilling versão 1.0.9

Descrição

A vulnerabilidade permite a execução remota de comandos como usuário root. Isso é feito através da injeção de um comando malicioso no arquivo de configuração, que é então acionado por outra parte do software.

Recomendações

Para a versão 1.0.9 do Ubilling, considere restringir o acesso ao arquivo de configuração para impedir a injeção de comandos maliciosos até que uma correção esteja disponível. Como solução temporária, monitore o sistema em busca de qualquer atividade suspeita que possa indicar a exploração desta vulnerabilidade.

Exploit

Correção

Missing Authentication

OS Command Injection

Enumeração de Fraquezas

CWE-306

CWE-78

Identificadores relacionados

CVE-2020-29311

Produtos afetados

Billing

Referências · 12

• 🔥 https://drive.google.com/file/d/1smOjvenPB-nE0PyIxnfujCT4KcxxkeWV/view?usp=sharing · Exploit
• 🔥 https://gist.github.com/mhaskar/bfa9c2c799fca6697bcc6a213d08cb3e · Exploit
• 🔥 https://drive.google.com/file/d/1iLMFSbY8x1CXIf0uFntovY6yZ7N24dQA/view?usp=sharing · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-29311 · Nota de Segurança
• https://t.me/cibsecurity/19631 · Publicação no Telegram
• https://t.me/cibsecurity/19651 · Publicação no Telegram
• https://t.me/cibsecurity/19711 · Publicação no Telegram
• https://t.me/cibsecurity/19671 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-29311 · Aviso do Fabricante
• https://t.me/cibsecurity/19691 · Publicação no Telegram
• https://t.me/cibsecurity/19751 · Publicação no Telegram
• https://t.me/cibsecurity/19731 · Publicação no Telegram