PT-2020-20044 · Ubiquiti+1 · Edgeswitch+1

Publicado 2020-08-17 · Atualizado 2022-05-24 · CVE-2020-8233

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do firmware do EdgeSwitch anteriores à 1.9.0

Descrição

Existe uma vulnerabilidade de injeção de comando que permite que um usuário autenticado com permissão de leitura execute comandos shell arbitrários pela interface HTTP, possibilitando a escalada de privilégios.

Recomendações

Para versões do firmware do EdgeSwitch anteriores à 1.9.0, atualize para a versão 1.9.0 ou posterior para resolver o problema.

Correção

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

CVE-2020-8233

OPENSUSE-SU-2020:1652-1

OPENSUSE-SU-2020_1652-1

Produtos afetados

Edgeswitch

Suse

Referências · 16

• https://ui.com/download/edgemax · Nota
• https://community.ui.com/releases/EdgeMAX-EdgeSwitch-Firmware-v1-9-1-v1-9-1/8a87dfc5-70f5-4055-8d67-570db1f5695c · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8233 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2020:1652-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-8183 · Nota
• https://bugzilla.suse.com/1171579 · Nota
• https://osv.dev/vulnerability/CVE-2020-8233 · Aviso do Fabricante
• https://bugzilla.suse.com/1171572 · Nota
• https://suse.com/security/cve/CVE-2020-8233 · Nota
• https://suse.com/security/cve/CVE-2020-8155 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/WWBOJYWMDZM3KUZWE3WE7OUUHDQ6Z7BX · Nota
• https://bugzilla.suse.com/1177346 · Nota
• https://suse.com/security/cve/CVE-2020-8154 · Nota
• https://community.ui.com/releases/Security-advisory-bulletin-014-014/1c32c056-2c64-4e60-ac23-ce7d8f387821 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-8228 · Nota