Divulgación de vulnerabilidades:
Esta divulgación comunica que un grupo externo se puso en contacto con Supermicro una posible vulnerabilidad de Supermicro .
Agradecimientos:
Supermicro agradecer el trabajo realizado por los investigadores de Synacktiv, con sede en Francia, por descubrir una posible vulnerabilidad en Supermicro (SD5).
Hallazgos:
Los investigadores han identificado una vulnerabilidad en Supermicro (SD5) que podría permitir a cualquier usuario autenticado en la interfaz web ejecutar de forma remota comandos arbitrarios en el sistema donde está instalado SuperDoctor5 (SD5).
Un usuario autenticado puede editar el archivo log4j.properties a través del menú de depuración de la aplicación web. La modificación de parámetros específicos en este archivo permite a un atacante remoto ejecutar código arbitrario en el sistema subyacente, como usuario root.
CVE:
- CVE: CVE-2023-26795
- Gravedad: Alta
- Encontrado: Externamente
Productos afectados:
Supermicro (SD5) versión 5.13.0
Solución:
Supermicro la versión 5.14.0, que contiene la corrección para esta vulnerabilidad. La última versión, 5.16.0, lanzada el 12-05-2022, también contiene la corrección.
Recursos:
Puede descargar la última versión en:
CVE: