PT-2022-8689 · Unknown · 4Thline Cling

Yyhylho · Publicado 2022-08-15 · Atualizado 2024-08-04 · CVE-2020-23622

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

4thline cling, versões 2.0.0 a 2.1.2

Descrição

A falha no protocolo UPnP permite que invasores remotos provoquem uma negação de serviço por meio de um parâmetro CALLBACK não validado no cabeçalho da solicitação. A partir de 2022, o 4thline cling não é mais suportado pelos mantenedores.

Recomendações

Para as versões 2.0.0 a 2.1.2, considere desativar o protocolo UPnP para minimizar o risco de exploração até que um patch esteja disponível; no entanto, como o 4thline cling não é mais suportado, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2020-23622

GHSA-C438-6F6R-PG8W

Produtos afetados

4Thline Cling

Referências · 7

• 🔥 https://github.com/4thline/cling/issues/253 · Exploit
• https://github.com/4thline/cling · Nota
• https://zh-cn.tenable.com/blog/cve-2020-12695-callstranger-vulnerability-in-universal-plug-and-play-upnp-puts-billions-of?tns_redirect=true · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-23622 · Nota de Segurança
• https://t.me/cvenotify/89007 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-c438-6f6r-pg8w · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-23622 · Aviso do Fabricante