PT-2021-11050 · Unknown · Airwave Glass

Publicado 2021-01-15 · Atualizado 2021-01-21 · CVE-2020-24638

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do Airwave Glass anteriores à 1.3.3

Descrição:

É possível a execução remota de múltiplos comandos autenticados por meio da interface de linha de comando glassadmin, permitindo que um usuário com privilégios de glassadmin execute código arbitrário como root no sistema operacional do host subjacente.

Recomendações:

Para versões anteriores à 1.3.3, atualize para a versão 1.3.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface de linha de comando glassadmin para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2020-24638

Produtos afetados

Airwave Glass

Referências · 5

• https://t.me/cvenotify/8837 · Publicação no Telegram
• https://arubanetworks.com/assets/alert/ARUBA-PSA-2021-001.txt · Aviso do Fabricante
• https://t.me/cibsecurity/22223 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-24638 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24638 · Nota de Segurança