PT-2021-11587 · Monitorr · Monitorr

Publicado 2021-02-10 · Atualizado 2024-01-26 · CVE-2020-28871

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Monitorr versão 1.7.6m

Descrição:

A vulnerabilidade permite que uma pessoa não autorizada execute código arbitrário no lado do servidor por meio de um upload de arquivo não seguro no arquivo upload.php. Isso possibilita a execução remota de código, representando um risco significativo.

Recomendações:

Para a versão 1.7.6m do Monitorr, considere desativar a funcionalidade de upload no arquivo upload.php até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao arquivo upload.php para minimizar o risco de execução de código não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-28871

Produtos afetados

Monitorr

Referências · 11

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/monitorr_webshell_rce_cve_2020_28871.rb · Exploit
• 🔥 http://packetstormsecurity.com/files/163263/Monitorr-1.7.6m-Bypass-Information-Disclosure-Shell-Upload.html · Exploit
• 🔥 https://lyhinslab.org/index.php/2020/09/12/how-the-white-box-hacking-works-authorization-bypass-and-remote-code-execution-in-monitorr-1-7-6 · Exploit
• 🔥 https://exploit-db.com/exploits/48980 · Exploit
• http://packetstormsecurity.com/files/171429/Monitorr-1.7.6m-1.7.7d-Remote-Code-Execution.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-28871 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-28871 · Aviso do Fabricante
• https://t.me/cvenotify/44061 · Publicação no Telegram
• https://t.me/cvenotify/68873 · Publicação no Telegram
• https://t.me/cibsecurity/23346 · Publicação no Telegram
• http://packetstormsecurity.com/files/170974/Monitorr-1.7.6-Shell-Upload.html · Nota