PT-2021-8348 · Websvn · Websvn

Nospam · Publicado 2021-10-26 · Atualizado 2021-10-29 · CVE-2011-2195

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

WebSVN versão 2.3.2

Descrição

Foi identificada uma falha no WebSVN. Sem autenticação prévia, se a opção allowDownload estiver habilitada no arquivo config.php, um invasor pode invocar o script “dl.php” e passar um argumento path bem formado para executar comandos arbitrários no sistema operacional subjacente.

Recomendações

Para o WebSVN versão 2.3.2, considere desativar a opção allowDownload no arquivo config.php como uma solução temporária para impedir a exploração. Restrinja o acesso ao script dl.php para minimizar o risco de execução de comandos arbitrários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2011-2195

Produtos afetados

Websvn

Referências · 4

• 🔥 https://seclists.org/bugtraq/2011/Jun/34 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2011-2195 · Nota de Segurança
• https://t.me/cibsecurity/31211 · Publicação no Telegram
• https://t.me/cvenotify/22624 · Publicação no Telegram