PT-2020-9557 · Adrem · Adrem Netcrunch

Publicado 2020-12-16 · Atualizado 2021-07-21 · CVE-2019-14479

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

AdRem NetCrunch versão 10.6.0.4587

Descrição:

A vulnerabilidade permite que um administrador com permissão de leitura execute código arbitrário no servidor que executa o software NetCrunch por meio do cliente web do NetCrunch.

Recomendações:

Para o AdRem NetCrunch versão 10.6.0.4587, atualize para uma versão que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2019-14479

Produtos afetados

Adrem Netcrunch

Referências · 6

• 🔥 https://compass-security.com/fileadmin/Research/Advisories/2020-13_CSNC-2019-014_AdRem_NetCrunch_Remote_Code_Execution.txt · Exploit
• https://t.me/cibsecurity/20942 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-14479 · Nota de Segurança
• https://adremsoft.com/support · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-14479 · Aviso do Fabricante
• https://t.me/cvenotify/7260 · Publicação no Telegram