PT-2020-19213 · Rasilient · Rasilient Pixelstor 5000 K

Publicado 2020-01-09 · Atualizado 2021-07-21 · CVE-2020-6756

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AC:L/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:N

Nome do software vulnerável e versões afetadas

Rasilient PixelStor 5000 K versão 4.0.1580-20150629

Descrição

A vulnerabilidade permite que invasores não autenticados executem código remotamente. Isso ocorre por meio do parâmetro lang no arquivo languageOptions.php.

Recomendações

Para a versão 4.0.1580-20150629, considere restringir o acesso ao arquivo languageOptions.php para impedir o acesso não autenticado e evite usar o parâmetro lang até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-6756

Produtos afetados

Rasilient Pixelstor 5000 K

Referências · 5

• 🔥 https://pwnedchile.com/2020/01/08/pixelstor-5000-rce-exploit · Exploit
• 🔥 https://exploit-db.com/exploits/47899 · Exploit
• 🔥 http://packetstormsecurity.com/files/155898/PixelStor-5000-K-4.0.1580-20150629-Remote-Code-Execution.html · Exploit
• https://osv.dev/vulnerability/CVE-2020-6756 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6756 · Nota de Segurança