PT-2021-14320 · Fibaro · Fibaro Home Center 2+1

Marton Illes + 1 · Publicado 2021-04-19 · Atualizado 2022-04-26 · CVE-2021-20991

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Fibaro Home Center 2 e Lite, versões 4.540 e anteriores

Descrição:

A vulnerabilidade permite que um usuário autenticado execute comandos como usuário root devido a uma vulnerabilidade de injeção de comando.

Recomendações:

Para o Fibaro Home Center 2 e Lite versões 4.540 e anteriores, atualize para uma versão posterior à 4.540 para resolver o problema.

Exploit

Correção

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

CVE-2021-20991

Produtos afetados

Fibaro Home Center 2

Fibaro Home Center Lite

Referências · 8

• 🔥 https://iot-inspector.com/blog/advisory-fibaro-home-center · Exploit
• 🔥 http://packetstormsecurity.com/files/162243/Fibaro-Home-Center-MITM-Missing-Authentication-Code-Execution.html · Exploit
• https://t.me/cvenotify/13450 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2021/Apr/27 · Nota
• https://t.me/cybersecuritytechnologies/3192 · Publicação no Telegram
• https://t.me/defcon_news/74074 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-20991 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20991 · Aviso do Fabricante