PT-2021-10811 · Apfell · Apfell

Mohamed A. Baset + 1 · Publicado 2021-01-22 · Atualizado 2021-01-29 · CVE-2020-23014

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

APfell versão 1.4

Descrição

A vulnerabilidade permite a execução de scripts entre sites (XSS) refletidos e autenticados por meio da função payloadtypes callback no endpoint da API “/apiui/command ”. Isso permite que um invasor roube sessões remotas de administradores ou usuários e, potencialmente, adicione novos usuários ao painel de administração.

Recomendações

Para a versão 1.4 do APfell, considere desativar a função payloadtypes callback como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint da API “/apiui/command ” para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-23014

Produtos afetados

Apfell

Referências · 4

• 🔥 https://seekurity.com/blog/2020/04/19/admin/advisories/apfell-post-exploitation-red-team-framework-authenticated-cross-site-scripting-vulnerability · Exploit
• https://github.com/its-a-feature/Apfell/commit/5fc64502bc008388514f2b5d1160b677e3b4a7f3 · Correção
• https://osv.dev/vulnerability/CVE-2020-23014 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-23014 · Nota de Segurança