PT-2025-49270 · Unknown · Request Serious Play F3 Media Server

CVE-2020-36876 · Publicado 2025-12-05 · Atualizado 2025-12-05

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas ReQuest Serious Play F3 Media Server versões 2.0.1.823 até 7.0.3.4968

Descrição Um atacante não autenticado pode acessar o arquivo de log de depuração do Python do servidor web. Este arquivo de log contém informações do sistema, credenciais, caminhos, processos e argumentos de comando em execução no dispositivo. O atacante pode acessar essas informações visitando a página message log.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Atualize para a versão 2.0.1.823. Atualize para a versão 6.3.2.4203. Atualize para a versão 6.4.2.4681. Atualize para a versão 6.5.2.4954. Atualize para a versão 7.0.2.4954. Atualize para a versão 7.0.3.4968.

Exploit

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2020-36876

Produtos afetados

Request Serious Play F3 Media Server

Referências · 6

• 🔥 https://exploit-db.com/exploits/48950 · Exploit
• http://request.com · Nota
• https://vulncheck.com/advisories/request-serious-play-f-media-server-debug-log-disclosure · Nota
• https://zeroscience.mk/en/vulnerabilities/ZSL-2020-5600.php · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36876 · Nota de Segurança
• https://twitter.com/CVEnew/status/1996997028086493226 · Publicação no Twitter