PT-2020-5768 · Yaws+1 · Yaws+1
CVE-2020-24916
·
Publicado
2020-08-28
·
Atualizado
2022-12-06
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do Yaws 1.81 a 2.0.7
Descrição:
O problema está relacionado à implementação do CGI no servidor web Yaws, associada a uma limpeza incorreta das solicitações CGI. Isso pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. A vulnerabilidade também é descrita como suscetível à injeção de comandos do sistema operacional.
Recomendações:
Para as versões 1.81 a 2.0.7 do Yaws, atualize para uma versão que inclua uma correção para o problema de implementação do CGI, a fim de impedir a injeção de comandos do sistema operacional e garantir a limpeza adequada das solicitações CGI.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ubuntu
Yaws