PT-2021-10907 · Unknown · Gopeak Masterlab

3As0No · Publicado 2021-02-25 · Atualizado 2021-03-03 · CVE-2020-23534

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

gopeak masterlab versão 2.1.5

Descrição

Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) devido ao parâmetro source no arquivo Upgrade.php. Isso permite um possível acesso não autorizado a recursos internos.

Recomendações

Para o gopeak masterlab versão 2.1.5, considere restringir o acesso ao parâmetro source no arquivo Upgrade.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2020-23534

Produtos afetados

Gopeak Masterlab

Referências · 4

• 🔥 https://github.com/gopeak/masterlab/issues/254 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-23534 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-23534 · Aviso do Fabricante
• https://t.me/cibsecurity/24134 · Publicação no Telegram