PT-2020-18707 · Teltonika · Teltonika Firmware

Publicado 2020-10-01 · Atualizado 2020-10-01 · CVE-2020-5786

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Firmware Teltonika versão TRB2 R 00.02.04.3

Descrição

A vulnerabilidade permite que um invasor remoto execute ações sensíveis no aplicativo, induzindo usuários legítimos a clicar em um link malicioso. Isso é feito por meio de falsificação de solicitação entre sites (CSRF).

Recomendações

Para a versão do firmware da Teltonika TRB2 R 00.02.04.3, considere restringir o acesso a ações sensíveis do aplicativo para minimizar o risco de exploração. Como solução temporária, evite usar links de fontes não confiáveis e informe os usuários sobre os riscos de clicar em links maliciosos até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-5786

Produtos afetados

Teltonika Firmware

Referências · 4

• 🔥 https://tenable.com/security/research/tra-2020-57 · Exploit
• https://osv.dev/vulnerability/CVE-2020-5786 · Aviso do Fabricante
• https://t.me/cibsecurity/15004 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-5786 · Nota de Segurança