PT-2020-20538 · Huawei · Fusioncompute

Publicado 2020-08-17 · Atualizado 2021-07-21 · CVE-2020-9242

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FusionCompute versão 8.0.0

Descrição

O problema decorre da validação insuficiente de determinados parâmetros enviados pelos usuários, permitindo que um invasor autenticado possa potencialmente lançar um ataque de injeção de comando.

Recomendações

Para o FusionCompute versão 8.0.0, certifique-se de que os parâmetros enviados pelos usuários sejam devidamente validados para evitar ataques de injeção de comando. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2020-9242

Produtos afetados

Fusioncompute

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2020-9242 · Nota de Segurança
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20200812-01-compute-en · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-9242 · Aviso do Fabricante