Múltiples vulnerabilidades en RhinOS de SaltOS
Fecha de publicación 27/05/2024
Identificador
INCIBE-2024-0279
Importancia
5 - Crítica
Recursos Afectados
RhinOS, versión 3.0-1190.
Descripción
INCIBE ha coordinado la publicación de 3 vulnerabilidades de distintas severidades, que afectan a SaltOS RhinOS, versión 3.0-1190, una solución cloud computing de gestión empresarial que integra funcionalidades de CRM y ERP, las cuales han sido descubiertas por Rafael Pedrero.
A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:
- CVE-2024-5407: 10 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H | CWE-94.
- CVE-2024-5408: 7.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L | CWE-79.
- CVE-2024-5409: 7.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L | CWE-79.
Solución
El fabricante recomienda actualizar RhinOS a la versión más reciente.
Detalle
- CVE-2023-5407: una vulnerabilidad en RhinOS 3.0-1190 podría permitir la inyección de código PHP a través del parámetro "buscar" en /portal/buscador.htm. Esta vulnerabilidad podría permitir a un atacante remoto realizar un reverse shell en el sistema remoto, comprometiendo toda la infraestructura.
- CVE-2024-5408: vulnerabilidad en RhinOS 3.0-1190 que consiste en un XSS a través del parámetro "buscar" de /portal/buscador.htm. Esta vulnerabilidad podría permitir a un atacante remoto robar detalles de la sesión de usuario de una víctima mediante el envío de una URL especialmente diseñada.
- CVE-2024-5409: RhinOS 3.0-1190 es vulnerable a un XSS a través del parámetro "tamper" en /admin/lib/phpthumb/phpthumb.php. Un atacante podría crear una URL maliciosa y enviarla a una víctima para obtener sus detalles de sesión.
Listado de referencias
Etiquetas
