PT-2020-19301 · Hashbrown · Hashbrown Cms

Ufo009Eo · Publicado 2020-01-13 · Atualizado 2022-05-24 · CVE-2020-6948

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

HashBrown CMS versões 1.3.3 e anteriores

Descrição

Foi descoberta uma vulnerabilidade de execução remota de código. O arquivo Server/Entity/Deployer/GitDeployer.js contém uma chamada Service.AppService.exec que processa incorretamente os parâmetros URL, repository, username e password.

Recomendações

Para as versões 1.3.3 e anteriores do HashBrown CMS, considere desativar o arquivo GitDeployer.js ou restringir seu uso até que uma correção esteja disponível. Evite usar a chamada Service.AppService.exec com entradas não confiáveis para as variáveis URL, repository, username e password. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-20

CWE-78

Identificadores relacionados

CVE-2020-6948

GHSA-4GJV-5JJP-RCGH

Produtos afetados

Hashbrown Cms

Referências · 6

• 🔥 https://github.com/HashBrownCMS/hashbrown-cms/issues/326 · Exploit
• https://github.com/HashBrownCMS/hashbrown-cms · Nota
• https://github.com/HashBrownCMS/hashbrown-cms/commit/ff95bbad391fb7111355c643cadc02fe8792d758 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-6948 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-6948 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-4gjv-5jjp-rcgh · Aviso do Fabricante