PT-2020-9869 · Bitdefender · Bitdefender Box 2

Claudio Bozzato + 2 · Publicado 2020-01-27 · Atualizado 2020-01-31 · CVE-2019-17096

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Bitdefender BOX 2 (versões afetadas não especificadas)

Descrição

Uma falha de injeção de comando no sistema operacional permite a manipulação da função get image url() em circunstâncias específicas para injetar um comando do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2019-17096

Produtos afetados

Bitdefender Box 2

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2019-17096 · Nota de Segurança
• https://bitdefender.com/support/security-advisories/bitdefender-box-2-bootstrap-get_image_size-command-injection-vulnerability · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-17096 · Aviso do Fabricante
• https://t.me/cvenotify/458 · Publicação no Telegram