PT-2022-8980 · Sevone · Sevone Network Management System

Calvin Phang · Publicado 2022-06-03 · Atualizado 2022-06-14 · CVE-2020-36529

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SevOne Network Management System até a 5.7.2.22

Descrição

Foi identificada uma falha crítica que afeta o Traceroute Handler, especificamente o arquivo traceroute.php. Essa falha leva à escalada de privilégios por meio de injeção de comando e pode ser explorada remotamente.

Recomendações

Para versões até 5.7.2.22, como solução temporária, considere restringir o acesso ao arquivo traceroute.php até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2020-36529

Produtos afetados

Sevone Network Management System

Referências · 4

• 🔥 http://seclists.org/fulldisclosure/2020/Oct/5 · Exploit
• https://osv.dev/vulnerability/CVE-2020-36529 · Aviso do Fabricante
• https://vuldb.com/?id.162261 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36529 · Nota de Segurança