PT-2024-1551 · Vinchin · Vinchin Backup & Recovery
CVE-2024-22900
·
Publicado
2024-01-11
·
Atualizado
2026-07-09
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Vinchin Backup & Recovery versões 7.2 e anteriores
Descrição
O problema está relacionado à função
setNetworkCardInfo() no Vinchin Backup & Recovery, que não neutraliza adequadamente elementos especiais usados no comando do sistema operacional ao processar o parâmetro NAME. Isso pode ser explorado por um invasor remoto para executar comandos arbitrários enviando solicitações POST especialmente criadas para o endpoint /api, visando especificamente a função setNetworkCardInfo().Recomendações
Para as versões 7.2 e anteriores do Vinchin Backup & Recovery, considere desativar a função
setNetworkCardInfo() até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso à função vulnerável para minimizar o risco de execução remota de código. Evite usar o parâmetro NAME no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
RCE
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Vinchin Backup & Recovery