PT-2020-18494 · Litespeed Technologies · Openlitespeed

Publicado 2020-01-06 · Atualizado 2020-01-15 · CVE-2020-5519

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do OpenLiteSpeed anteriores à 1.6.5

Descrição

O problema diz respeito ao WebAdmin Console, que não verifica rigorosamente as URLs das solicitações. Isso é demonstrado pela tela “Configuração do servidor > Aplicativo externo”, indicando uma possível vulnerabilidade na forma como as solicitações são validadas.

Recomendações

Para versões anteriores à 1.6.5, atualize para a versão 1.6.5 ou posterior para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-5519

Produtos afetados

Openlitespeed

Referências · 4

• https://forum.openlitespeed.org/threads/openlitespeed-v1-6-5-now-available.4047 · Aviso do Fabricante
• https://drive.google.com/open?id=1pSciFEfjHp3kN8y5shy_zosJo7dje_fX · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-5519 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5519 · Aviso do Fabricante