PT-2020-7511 · Micasaverde · Veralite

Daniel Crowley · Publicado 2020-01-28 · Atualizado 2020-02-04 · CVE-2013-4861

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:N

**Nome do software vulnerável e versões afetadas:

MiCasaVerde VeraLite versão 1.5.408

Descrição:

A vulnerabilidade permite que usuários remotos autenticados leiam arquivos arbitrários por meio de um .. (dois pontos) no parâmetro filename do script cgi-bin/cmh/get file.sh.

Recomendações:

Para a versão 1.5.408, considere restringir o acesso ao script cgi-bin/cmh/get file.sh até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro filename com sequências .. (ponto ponto) no script afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2013-4861

Produtos afetados

Veralite

Referências · 6

• 🔥 https://exploit-db.com/exploits/27286 · Exploit
• 🔥 http://packetstormsecurity.com/files/122654/MiCasaVerde-VeraLite-1.5.408-Traversal-Authorization-CSRF-Disclosure.html · Exploit
• 🔥 https://www3.trustwave.com/spiderlabs/advisories/TWSL2013-019.txt · Exploit
• 🔥 http://exploit-db.com/exploits/27286 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2013-4861 · Nota de Segurança
• https://t.me/cvenotify/530 · Publicação no Telegram