PT-2020-7514 · Micasaverde · Veralite

Daniel Crowley · Publicado 2020-01-28 · Atualizado 2020-02-04 · CVE-2013-4864

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

MiCasaVerde VeraLite versão 1.5.408

Descrição:

A vulnerabilidade permite que invasores remotos enviem solicitações HTTP para servidores de intranet por meio do parâmetro url para “cgi-bin/cmh/proxy.sh”, relacionada a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF). Isso significa que um invasor pode induzir o servidor a fazer solicitações a recursos internos que não estão expostos à rede externa.

Recomendações:

Para o MiCasaVerde VeraLite versão 1.5.408, como solução temporária, considere restringir o acesso ao endpoint “cgi-bin/cmh/proxy.sh” para minimizar o risco de exploração. Evite usar o parâmetro url no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2013-4864

Produtos afetados

Veralite

Referências · 6

• 🔥 https://exploit-db.com/exploits/27286 · Exploit
• 🔥 http://packetstormsecurity.com/files/122654/MiCasaVerde-VeraLite-1.5.408-Traversal-Authorization-CSRF-Disclosure.html · Exploit
• 🔥 https://www3.trustwave.com/spiderlabs/advisories/TWSL2013-019.txt · Exploit
• 🔥 http://exploit-db.com/exploits/27286 · Exploit
• https://t.me/cvenotify/533 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2013-4864 · Nota de Segurança