CVE-2019-9161

Опубликовано: 18 апр. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

WAC on the Sangfor Sundray WLAN Controller version 3.7.4.2 and earlier has a Remote Code Execution issue allowing remote attackers to achieve full access to the system, because shell metacharacters in the nginx_webconsole.php Cookie header can be used to read an etc/config/wac/wns_cfg_admin_detail.xml file containing the admin password. (The password for root is the WebUI admin password concatenated with a static string.)

Ссылки

http://www.cnvd.org.cn/flaw/show/CNVD-2019-07679
Third Party Advisory
http://www.cnvd.org.cn/flaw/show/CNVD-2019-07679
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:xinruidz:sundray_wan_controller_firmware:*:*:*:*:*:*:*:*

Версия до 3.7.4.2 (включая)

cpe:2.3:h:xinruidz:sundray_wan_controller:-:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.03677

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-4cw2-9hrw-wm6g

github

больше 3 лет назад