PT-2020-19296 · Blackberry · Qnx Slinger Web Server+1
CVE-2020-6932
·
Publicado
2020-08-12
·
Atualizado
2025-08-22
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L |
Nome do software vulnerável e versões afetadas
Plataforma de desenvolvimento de software BlackBerry QNX, versões 6.4.0 a 6.6.0
Descrição
O problema está relacionado a uma vulnerabilidade de divulgação de informações e execução remota de código no servidor web Slinger. Isso poderia permitir que um invasor lesse arquivos arbitrários e executasse executáveis arbitrários no contexto do servidor web. A vulnerabilidade envolve traversal de diretório e execução remota de código (RCE) no servidor web QNX Slinger.
Recomendações
Para as versões 6.4.0 a 6.6.0 da Plataforma de Desenvolvimento de Software BlackBerry QNX, considere desativar o servidor web Slinger até que uma correção esteja disponível para evitar uma possível exploração. Restrinja o acesso a arquivos e diretórios confidenciais para minimizar o risco de divulgação de informações. Como solução alternativa temporária, limite a execução de executáveis arbitrários no contexto do servidor web. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qnx Slinger Web Server
Qnx Software Development Platform