PT-2020-7270 · Unknown · Bulb Security Smartphone Pentest Framework

Publicado 2020-01-03 · Atualizado 2020-01-15 · CVE-2012-5878

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Bulb Security Smartphone Pentest Framework (SPF), versões 0.1.2 a 0.1.4

Descrição:

A vulnerabilidade permite que invasores remotos executem comandos arbitrários por meio de metacaracteres de shell no parâmetro hostingPath para (1) SEAttack.pl ou (2) CSAttack.pl em frameworkgui/ ou no parâmetro appURLPath para frameworkgui/attachMobileModem.pl.

Recomendações:

Para as versões 0.1.2 a 0.1.4, considere desativar os scripts SEAttack.pl e CSAttack.pl em frameworkgui/ e restringir o acesso ao script attachMobileModem.pl até que um patch esteja disponível. Evite usar os parâmetros hostingPath e appURLPath nos scripts afetados até que o problema seja resolvido.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2012-5878

Produtos afetados

Bulb Security Smartphone Pentest Framework

Referências · 6

• 🔥 https://exploit-db.com/exploits/38114 · Exploit
• 🔥 https://htbridge.com/advisory/HTB23127 · Exploit
• https://htbridge.com/advisory/HTB23123 · Nota
• https://t.me/cibsecurity/8994 · Publicação no Telegram
• https://t.me/cibsecurity/8995 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2012-5878 · Nota de Segurança