Intellian Satellian Aptus Web远程下令执行误差危害通告

宣布时间 2020-02-10

误差编号和级别


CVE编号：CVE-2020-7980，，，，，，危险级别：严重，，，，，，CVSS分值：9.8


影响版本


Intellian Satellian Aptus <= 1.24


误差概述


Intellian Satellian Aptus Web控制台保存远程代码执行误差。。 。。。。Intellian Aptus Web 1.24之前的版本，，，，，，允许远程攻击者通过JSON数据中的Q字段向/cgi-bin/libagent.cgi 执行恣意OS下令。。 。。。。部分情形下需要有用的认证cookie才华登录并触发误差。。 。。。。


误差验证


PoC：https://github.com/Xh4H/Satellian-CVE-2020-7980。。 。。。。


修复建议


现在厂商已宣布新版本以修复误差，，，，，，官网链接：https://www.intelliantech.com/?lang=en。。 。。。。


参考链接


https://nvd.nist.gov/vuln/detail/CVE-2020-7980