CVE-2020-36911
KrytyczneStreszczenie
Covenant w wersjach 0.1.3 - 0.5 zawiera podatność na zdalne wykonanie kodu, która pozwala atakującym na tworzenie złośliwych tokenów JWT z uprawnieniami administracyjnymi. Atakujący mogą generować sfałszowane tokeny z rolą admina i przesyłać niestandardowe biblioteki DLL, aby wykonać dowolne polecenia na systemie docelowym.
Ocena ryzyka
Podatność umożliwia pełne przejęcie systemu docelowego przez atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub zakłócenia działania usług.
Rekomendacja
Zaktualizuj Covenant do wersji, która nie zawiera tej podatności. Dodatkowo monitoruj logi pod kątem nietypowych tokenów JWT i ogranicz dostęp do systemu.
Oryginalny opis (angielski, źródło NVD)
Covenant 0.1.3 - 0.5 contains a remote code execution vulnerability that allows attackers to craft malicious JWT tokens with administrative privileges. Attackers can generate forged tokens with admin roles and upload custom DLL payloads to execute arbitrary commands on the target system.