PT-2020-6319 · Vbulletin · Vbulletin

Zenofex · Publicado 2020-08-12 · Atualizado 2025-11-07 · CVE-2020-17496

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do vBulletin 5.5.4 a 5.6.2

Descrição

A vulnerabilidade permite a execução remota de comandos por meio de dados subWidgets manipulados em uma solicitação “ajax/render/widget tabbedcontainer tab panel”. Isso se deve a uma correção incompleta de uma vulnerabilidade anterior. A vulnerabilidade pode ser explorada por um invasor remoto para executar comandos arbitrários. Foi relatado que essa vulnerabilidade está sendo ativamente explorada na natureza.

Recomendações

Para as versões 5.5.4 a 5.6.2, considere desativar a solicitação ajax/render/widget tabbedcontainer tab panel até que um patch esteja disponível. Restrinja o acesso aos dados subWidgets para minimizar o risco de exploração.

Exploit

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BDU:2021-04176

CVE-2020-17496

Produtos afetados

Vbulletin

Referências · 14

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/vbulletin_widget_template_rce.rb · Exploit
• 🔥 https://github.com/ludy-dev/vBulletin_5.x-tab_panel-RCE · Exploit
• 🔥 https://blog.exploitee.rs/2020/exploiting-vbulletin-a-tale-of-patch-fail · Exploit
• 🔥 https://seclists.org/fulldisclosure/2020/Aug/5 · Exploit
• https://cwe.mitre.org/data/definitions/78.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-17496 · Nota de Segurança
• https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4445227-vbulletin-5-6-0-5-6-1-5-6-2-security-patch · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04176 · Nota de Segurança
• https://t.me/cveNotify/142160 · Publicação no Telegram
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-17496 · Nota
• https://twitter.com/anand_himanshu/status/1831635609049251890 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2020-17496 · Aviso do Fabricante
• https://t.me/true_secator/2035 · Publicação no Telegram
• https://t.me/cibsecurity/15753 · Publicação no Telegram