BDU:2018-00331

Опубликовано: 24 янв. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость HTTP-сервера микропрограммного обеспечения многофункционального устройства RAVPower FileHub существует из-за недостаточного ограничения имени пути к каталогу с ограниченным доступом и отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с привилегиями root

Вендор

RAVPower Inc.

Наименование ПО

FileHub

Версия ПО

2.000.056 (FileHub)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничение использования устройства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.exploit-db.com/exploits/43871/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-5997
CVE
http://www.exploit-db.com/exploits/43871/
Exploit Database

EPSS

Процентиль: 97%

0.32565

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-5997

CVSS3: 9.8

nvd

около 8 лет назад

An issue was discovered in the HTTP Server in RAVPower Filehub 2.000.056. Due to an unrestricted upload feature and a path traversal vulnerability, it is possible to upload a file on a filesystem with root privileges: this will lead to remote code execution as root.

GHSA-w6wj-grq4-hrgj

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 97%

0.32565

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2