PT-2024-35249 · Huashi · Huashi Private Cloud Cdn Live Streaming Acceleration Server

H0E4A0R1T · Publicado 2024-05-23 · Atualizado 2024-06-04 · CVE-2024-5241

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Servidor de aceleração de transmissão ao vivo Huashi Private Cloud CDN até 20240520

Descrição

Foi identificada uma falha crítica que afeta uma função desconhecida do arquivo /manager/ipconfig new.php. A manipulação do argumento dev leva à injeção de comandos no sistema operacional, permitindo ataques remotos.

Recomendações

Para o Huashi Private Cloud CDN Live Streaming Acceleration Server até 20240520, como solução temporária, considere restringir o acesso ao arquivo /manager/ipconfig new.php até que um patch esteja disponível. Evite usar o argumento dev no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-5241

Produtos afetados

Huashi Private Cloud Cdn Live Streaming Acceleration Server

Referências · 5

• 🔥 https://github.com/h0e4a0r1t/h0e4a0r1t.github.io/blob/master/2024/8I~%2CbRx%5E4%26%3Fu%7D2tS/Huashi_Private_Cloud_CDN_Live_Streaming_Acceleration_Server_RCE_Vulnerability-ipconfig_new.php.pdf · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-5241 · Nota de Segurança
• https://vuldb.com/?id.265992 · Nota
• https://vuldb.com/?submit.339491 · Nota
• https://vuldb.com/?ctiid.265992 · Nota