PT-2021-3637 · Unknown · Voipmonitor

Furkan Göksel · Publicado 2021-05-10 · Atualizado 2021-06-09 · CVE-2021-30461

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do VoIPmonitor anteriores à 24.61

Descrição

Foi descoberta uma vulnerabilidade de execução remota de código na interface de usuário web do VoIPmonitor. A vulnerabilidade está relacionada ao gerenciamento incorreto da geração de código no componente config/configuration.php. Quando a opção de verificação é utilizada, o valor SPOOLDIR fornecido pelo usuário, que pode conter código PHP, é injetado no arquivo config/configuration.php. Isso permite que um invasor remoto execute código PHP arbitrário.

Recomendações

Para versões anteriores à 24.61, atualize para a versão 24.61 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo config/configuration.php para minimizar o risco de exploração. Evite usar o valor SPOOLDIR na interface web afetada até que a vulnerabilidade seja resolvida.

Exploit

Correção

Special Elements Injection

Code Injection

Enumeração de Fraquezas

CWE-74

CWE-94

Identificadores relacionados

BDU:2021-03856

CVE-2021-30461

Produtos afetados

Voipmonitor

Referências · 10

• 🔥 https://github.com/Al1ex/CVE-2021-30461 · Exploit
• 🔥 https://github.com/Vulnmachines/CVE-2021-30461 · Exploit
• 🔥 https://ssd-disclosure.com/ssd-advisory--voipmonitor-unauth-rce · Exploit
• https://t.me/cybersecuritytechnologies/3338 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-30461 · Aviso do Fabricante
• https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce · Nota
• https://bdu.fstec.ru/vul/2021-03856 · Nota de Segurança
• https://vuldb.com/?id.176100 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-30461 · Nota de Segurança
• https://t.me/cvenotify/15282 · Publicação no Telegram