PT-2021-11013 · Unknown · Video Downloader For Tiktok

Publicado 2021-07-07 · Atualizado 2021-07-10 · CVE-2020-24142

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Plugin Video Downloader for TikTok, versão 1.3

Descrição:

A vulnerabilidade permite que um invasor envie solicitações maliciosas a partir do servidor back-end de uma aplicação web vulnerável, o que pode ajudar a identificar portas abertas e hosts da rede local, além de executar comandos em serviços. Isso é feito por meio do parâmetro njt-tk-download-video.

Recomendações:

Para o plugin Video Downloader for TikTok versão 1.3, considere desativar o parâmetro njt-tk-download-video para minimizar o risco de exploração até que uma correção esteja disponível. Restrinja o acesso às funcionalidades do plugin para evitar possíveis abusos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2020-24142

Produtos afetados

Video Downloader For Tiktok

Referências · 3

• 🔥 https://github.com/secwx/research/blob/main/cve/CVE-2020-24142.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-24142 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-24142 · Aviso do Fabricante