CVE-2020-29238
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
W serwerze Nginx w routerze ExpressVPN w wersji 1 występuje przepełnienie bufora liczb całkowitych, które zdalny atakujący może wykorzystać do uzyskania wrażliwych informacji, gdy serwer działa jako odwrotne proxy, wysyłając specjalnie spreparowane żądanie.
Ocena ryzyka
Atakujący może zdalnie odczytać poufne dane przetwarzane przez router, co może prowadzić do wycieku informacji o sieci lub użytkownikach.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera ExpressVPN do najnowszej wersji, która usuwa tę podatność, oraz ograniczenie dostępu do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
An integer buffer overflow in the Nginx webserver of ExpressVPN Router version 1 allows remote attackers to obtain sensitive information when the server running as reverse proxy via specially crafted request.