CVE-2019-25029

KrytyczneCVSS 9.8

Opublikowano: 26/05/2021(UTC)Zaktualizowano: 31/08/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.71%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

Streszczenie

W Versa Director wykryto podatność na wstrzykiwanie poleceń, która umożliwia wykonanie dowolnych poleceń systemu operacyjnego przez podatną aplikację. Atak jest możliwy, gdy aplikacja przekazuje niebezpieczne dane użytkownika do powłoki systemowej, głównie z powodu niewystarczającej walidacji wejścia.

Ocena ryzyka

Atakujący może wykonać polecenia z uprawnieniami aplikacji, co może prowadzić do przejęcia kontroli nad systemem, kradzieży danych lub zakłócenia działania usług.

Rekomendacja

Należy zaktualizować Versa Director do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Dodatkowo należy wdrożyć walidację danych wejściowych i stosować zasadę najmniejszych uprawnień.

Inne podatności w Versa Director

CVE-2024-45229Średnie
Versa Director udostępnia interfejsy REST API do orkiestracji i zarządzania. Niektóre API, takie jak ekran logowania, wyświetlanie banera i rejestracja urządzeń, nie wymagają uwierzytelniania. Odkryto, że dla Directorów bezpośrednio podłączonych do Internetu jedno z tych API może być wykorzystane przez wstrzyknięcie nieprawidłowych argumentów do żądania GET, co może ujawnić tokeny uwierzytelniające innych zalogowanych użytkowników. Tokeny te mogą być użyte do wywołania dodatkowych API na porcie 9183. Exploit nie ujawnia nazw użytkowników ani haseł.

Oryginalny opis (angielski, źródło NVD)

In Versa Director, the command injection is an attack in which the goal is execution of arbitrary commands on the host operating system via a vulnerable application. Command injection attacks are possible when an application passes unsafe user supplied data (forms, cookies, HTTP headers etc.) to a system shell. In this attack, the attacker-supplied operating system commands are usually executed with the privileges of the vulnerable application. Command injection attacks are possible largely due to insufficient input validation.