PT-2020-19574 · Microsoft+1 · Windows+1

Daniel Monzón · Publicado 2020-08-06 · Atualizado 2020-08-10 · CVE-2020-7361

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

EasyCorp ZenTao Pro (versões afetadas não especificadas)

Descrição

A vulnerabilidade diz respeito a uma injeção de comando do sistema operacional no componente ‘/pro/repo-create.html’ do aplicativo EasyCorp ZenTao Pro. Após a autenticação no painel do ZenTao, os invasores podem construir e enviar comandos arbitrários do sistema operacional por meio do parâmetro path em uma solicitação POST. Esses comandos serão executados em um contexto SYSTEM elevado no sistema operacional Windows subjacente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-7361

Produtos afetados

Easycorp Zentao Pro

Windows

Referências · 4

• 🔥 https://github.com/rapid7/metasploit-framework/pull/13828 · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/zentao_pro_rce.rb · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-7361 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7361 · Aviso do Fabricante