PT-2020-17352 · Mersive · Solstice Pod

Publicado 2020-12-23 · Atualizado 2020-12-23 · CVE-2020-35585

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Solstice Pod anteriores à 3.3.0

Versão Open4.3 do Solstice Pod

Descrição

A vulnerabilidade permite que a chave de tela seja enumerada por meio de ataques de força bruta através do endpoint “/lookin/info” da API Solstice Open Control, devido a um número limitado de possibilidades, aproximadamente 1,7 milhão.

Recomendações

Para versões do Solstice Pod anteriores à 3.3.0, atualize para a versão 3.3.0 ou posterior.

Para a versão Open4.3 do Solstice Pod, atualize para uma versão posterior à Open4.3.

Como solução alternativa temporária, considere restringir o acesso ao endpoint da API “/lookin/info” para minimizar o risco de exploração.

Exploit

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2020-35585

Produtos afetados

Solstice Pod

Referências · 6

• 🔥 https://github.com/aress31/solstice-pod-cves · Exploit
• https://t.me/cibsecurity/21220 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35585 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-35585 · Aviso do Fabricante
• https://documentation.mersive.com/content/pages/release-notes.htm · Aviso do Fabricante
• https://mersive.com/uk/products/solstice · Aviso do Fabricante