PT-2022-8052 · Unknown · Utorrent Web

Tavis Ormandy + 1 · Publicado 2022-06-17 · Atualizado 2022-06-27 · CVE-2018-25040

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

uTorrent Web (versões afetadas não especificadas)

Descrição

Foi identificada uma falha crítica que afeta uma funcionalidade desconhecida do componente HTTP RPC Server, o que pode levar à escalada de privilégios. Essa falha pode ser explorada remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2018-25040

Produtos afetados

Utorrent Web

Referências · 4

• 🔥 https://vuldb.com/?id.113803 · Exploit
• https://bugs.chromium.org/p/project-zero/issues/detail?id=1524 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-25040 · Nota de Segurança
• https://scmagazineuk.com/utorrent-apps-vulnerable-to-remote-code-execution-information-disclosure/article/746248 · Nota