CVE-2018-11138criticalbajo ataqueransomwareCWE-78

CVE-2018-11138

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear KACE System Management Appliance

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 92%
de la publicación al arma27 días
Publicada en NVD31 may
1ª PoC+27d
metasploit31 may
CISA KEV+1394d
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Un script desprotegido en Quest KACE permite que cualquier persona en internet ejecute cualquier comando en el servidor. Esto es extremadamente peligroso porque los atacantes pueden asumir el control total del sistema sin necesidad de contraseña.

Detalle técnico

Inyección de Comando del SO (CWE-78) a través de acceso no autenticado al script '/common/download_agent_installer.php' en KACE 8.0.318. El script no valida entrada del usuario ni realiza verificación de autorización, permitiendo a atacantes remotos ejecutar comandos arbitrarios con privilegios del sistema. El impacto incluye compromiso total.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The '/common/download_agent_installer.php' script in the Quest KACE System Management Appliance 8.0.318 is accessible by anonymous users and can be abused to execute arbitrary commands on the system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.