PT-2021-21882 · Aapanel · Aapanel

Ssd-Disclosure · Publicado 2021-08-02 · Atualizado 2021-08-10 · CVE-2021-37840

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

aaPanel versões 6.8.12 e anteriores

Descrição:

A vulnerabilidade envolve o Cross-Site WebSocket Hijacking (CSWH), em que um invasor pode executar comandos do sistema operacional dentro de mensagens WebSocket em uma URL ws:// para /webssh. Isso pode ocorrer se a vítima tiver configurado o Terminal com pelo menos um host. O sucesso da exploração depende do navegador utilizado pela vítima em potencial; há exemplos de exploração bem-sucedida no Firefox, mas não no Chrome.

Recomendações:

Para as versões 6.8.12 e anteriores, considere desativar o recurso /webssh até que um patch esteja disponível para prevenir possíveis ataques de Cross-Site WebSocket Hijacking (CSWH). Restrinja o acesso à configuração do Terminal para minimizar o risco de exploração. Evite usar navegadores suscetíveis a esse tipo de ataque, como o Firefox, ao acessar as versões vulneráveis do aaPanel.

Exploit

Correção

Identificadores relacionados

CVE-2021-37840

Produtos afetados

Aapanel

Referências · 6

• 🔥 https://github.com/aaPanel/aaPanel/issues/74 · Exploit
• 🔥 https://ssd-disclosure.com/ssd-advisory-aapanel-cswh-to-rce · Exploit
• https://t.me/cvenotify/18475 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-37840 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37840 · Nota de Segurança
• https://t.me/cibsecurity/26685 · Publicação no Telegram