CVE

Vulnerabilidad en reconFTW (CVE-2023-46117)

Severidad:

ALTA

Type:

CWE-78 Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)

Fecha de publicación:

20/10/2023

Última modificación:

28/10/2023

Descripción

reconFTW es una herramienta diseñada para realizar un reconocimiento automatizado en un dominio de destino ejecutando el mejor conjunto de herramientas para realizar escaneos y descubrir vulnerabilidades. Se ha identificado una vulnerabilidad en reconftw donde la validación inadecuada de los subdominios recuperados puede provocar un ataque de Remote Code Execution (RCE). Un atacante puede aprovechar esta vulnerabilidad creando una entrada CSP maliciosa en su propio dominio. Una explotación exitosa puede conducir a la ejecución de código arbitrario dentro del contexto de la aplicación, comprometiendo potencialmente el sistema. Este problema se solucionó en la versión 2.7.1.1 y se recomienda a todos los usuarios que actualicen. No se conocen workarounds para esta vulnerabilidad.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.80 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto