PT-2021-21539 · Unknown · Opengamepanel Ogp-Agent-Linux

Prey · Publicado 2021-11-09 · Atualizado 2021-11-12 · CVE-2021-37158

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

OpenGamePanel OGP-Agent-Linux, versões até 14/08/2021

Descrição

Foi descoberta uma falha que permite que um invasor autenticado injete comandos do sistema operacional. Isso pode ser feito ao iniciar um servidor do Counter-Strike e usar o campo “map” para inserir um comando Bash.

Recomendações

Para as versões do OpenGamePanel OGP-Agent-Linux até 14/08/2021, considere restringir o acesso ao campo de mapa ao iniciar um servidor Counter-Strike para minimizar o risco de injeção de comandos do sistema operacional até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-37158

Produtos afetados

Opengamepanel Ogp-Agent-Linux

Referências · 6

• 🔥 https://exploit-db.com/exploits/50373 · Exploit
• https://github.com/OpenGamePanel/OGP-Website/pull/561 · Nota
• https://osv.dev/vulnerability/CVE-2021-37158 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37158 · Nota de Segurança
• https://t.me/cvenotify/23188 · Publicação no Telegram
• https://t.me/cibsecurity/32132 · Publicação no Telegram