PT-2020-17238 · Flexense · Dupscout Enterprise

Andrés Roldán · Publicado 2020-12-09 · Atualizado 2022-09-03 · CVE-2020-29659

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Flexense DupScout Enterprise versão 10.0.18

Descrição

Um estouro de buffer no servidor web do Flexense DupScout Enterprise permite que um invasor anônimo remoto execute código como SYSTEM, causando um estouro no parâmetro sid por meio de um ataque GET “/settings&sid=”.

Recomendações

Para o Flexense DupScout Enterprise versão 10.0.18, considere desativar o servidor web ou restringir o acesso ao endpoint “/settings” até que uma correção esteja disponível. Evite usar o parâmetro sid no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-29659

Produtos afetados

Dupscout Enterprise

Referências · 21

• 🔥 https://exploit-db.com/exploits/49217 · Exploit
• 🔥 https://fluidattacks.com/advisories/prine · Exploit
• https://t.me/cibsecurity/18269 · Publicação no Telegram
• https://t.me/cibsecurity/18076 · Publicação no Telegram
• https://t.me/cibsecurity/18191 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-29659 · Aviso do Fabricante
• https://t.me/cibsecurity/18152 · Publicação no Telegram
• https://t.me/cibsecurity/18096 · Publicação no Telegram
• https://t.me/cvenotify/6849 · Publicação no Telegram
• https://t.me/cibsecurity/18135 · Publicação no Telegram
• https://t.me/cibsecurity/18038 · Publicação no Telegram
• https://t.me/cibsecurity/18172 · Publicação no Telegram
• https://t.me/cibsecurity/18249 · Publicação no Telegram
• https://t.me/cibsecurity/18057 · Publicação no Telegram
• https://t.me/cibsecurity/18210 · Publicação no Telegram