Intellian Satellian Aptus Web远程号令执行缝隙风险公告

颁布功夫 2020-02-10

缝隙编号和级别


CVE编号：CVE-2020-7980，危险级别：严沉，CVSS分值：9.8


影响版本


Intellian Satellian Aptus <= 1.24


缝隙概述


Intellian Satellian Aptus Web节造台存在远程代码执行缝隙 。Intellian Aptus Web 1.24之前的版本，允许远程攻击者通过JSON数据中的Q字段向/cgi-bin/libagent.cgi 执行肆意OS号令 。部门情况下必要有效的认证cookie能力登录并触发缝隙 。


缝隙验证


PoC：https://github.com/Xh4H/Satellian-CVE-2020-7980 。


建复建议


目前厂商已颁布新版本以建复缝隙，官网链接：https://www.intelliantech.com/?lang=en 。


参考链接


https://nvd.nist.gov/vuln/detail/CVE-2020-7980