PT-2021-19958 · Unknown · Proxyee-Down

Alvaro Muñoz + 1 · Publicado 2021-08-16 · Atualizado 2021-08-24 · CVE-2021-32826

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Proxyee-Down (versões afetadas não especificadas)

Descrição

O Proxyee-Down é um software de proxy de código aberto. Um invasor pode ser capaz de executar comandos arbitrários no sistema que executa o Proxyee-Down fornecendo um script de extensão, por exemplo, por meio de um ataque Man-in-the-Middle (MiTM) ou hospedando uma extensão maliciosa.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere restringir o uso de scripts de extensão ou desativar a capacidade de executar comandos arbitrários no sistema até que um patch esteja disponível. Evite usar extensões potencialmente maliciosas e tenha cuidado ao hospedar ou usar scripts de extensão de fontes não confiáveis.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-32826

Produtos afetados

Proxyee-Down

Referências · 5

• 🔥 https://securitylab.github.com/advisories/GHSL-2021-053-proxyee-down · Exploit
• https://osv.dev/vulnerability/CVE-2021-32826 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32826 · Nota de Segurança
• https://t.me/cibsecurity/27417 · Publicação no Telegram
• https://t.me/cvenotify/19491 · Publicação no Telegram