PT-2021-11979 · Unknown · Gramaddict

N0Kovo · Publicado 2021-02-17 · Atualizado 2022-05-24 · CVE-2020-36245

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

GramAddict versões 1.2.3 e anteriores

Descrição:

A vulnerabilidade permite que invasores remotos executem código arbitrário devido ao uso do UIAutomator2 e do ATX-Agent. O invasor deve conseguir acessar a porta TCP 7912, por exemplo, estando na mesma rede Wi-Fi.

Recomendações:

Para as versões 1.2.3 e anteriores do GramAddict, atualize para a versão 1.2.5 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à porta TCP 7912 para minimizar o risco de exploração.

Exploit

Correção

Code Injection

Missing Authentication

Enumeração de Fraquezas

CWE-94

CWE-306

Identificadores relacionados

CVE-2020-36245

GHSA-Q5H6-49GG-2WFG

PYSEC-2021-65

Produtos afetados

Gramaddict

Referências · 11

• 🔥 https://github.com/GramAddict/bot/issues/134 · Exploit
• https://github.com/GramAddict/bot/pull/183 · Nota
• https://github.com/GramAddict/bot · Nota
• https://github.com/GramAddict/bot/commit/b9d11691b2fb13749c3cd0f75c70ee31242053ce · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/gramaddict/PYSEC-2021-65.yaml · Nota
• https://t.me/cibsecurity/23786 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-36245 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2021-65 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-q5h6-49gg-2wfg · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-36245 · Aviso do Fabricante
• https://t.me/cvenotify/10426 · Publicação no Telegram