PT-2021-10089 · Barco · Barco Transform Ndn-210 Pro+3

Publicado 2021-01-07 · Atualizado 2021-01-13 · CVE-2020-17500

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões anteriores à 3.8 do Barco TransForm NDN-210 Lite, NDN-210 Pro, NDN-211 Lite e NDN-211 Pro

Descrição:

O problema afeta o painel de administração web do Barco TransForm NDN-210, que utiliza autenticação básica via https. Existe uma vulnerabilidade de injeção de comando nos campos username e password do prompt de login, resultando na execução remota de código sem autenticação. O NDN-210 faz parte da solução Barco TransForm N.

Recomendações:

Para as versões Barco TransForm NDN-210 Lite, NDN-210 Pro, NDN-211 Lite e NDN-211 Pro anteriores à 3.8, atualize para a versão 3.8 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao painel de administração web para minimizar o risco de exploração.

Evite usar os campos username e password no prompt de login até que o problema seja resolvido.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2020-17500

Produtos afetados

Barco Transform Ndn-210 Lite

Barco Transform Ndn-210 Pro

Barco Transform Ndn-211 Lite

Barco Transform Ndn-211 Pro

Referências · 7

• https://barco.com/en/support/knowledge-base/kb11588 · Aviso do Fabricante
• https://t.me/cibsecurity/21794 · Publicação no Telegram
• https://barco.com/en/support/transform-n-management-server · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-17500 · Aviso do Fabricante
• https://barco.com/en/support/cms · Aviso do Fabricante
• https://t.me/cvenotify/8298 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-17500 · Nota de Segurança