Vulnerabilidad en RebootSystem.lnk y solicitando /REBOOTSYSTEM o /RESTARTVNC en la API HTTP en Prismview System y Prismview Player (CVE-2019-20451)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-434
Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
10/02/2020
Última modificación:
09/09/2021
Descripción
La API HTTP en Prismview System versión 9 11.10.17.00 y Prismview Player versión 11 13.09.1100, permite una ejecución de código remota cargando RebootSystem.lnk y solicitando /REBOOTSYSTEM o /RESTARTVNC. (Una autenticación es requerida, pero un archivo XML que contiene credenciales puede ser descargado).
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:samsung:prismview_player_11:13.09.1100:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samsung:prismview_system_9:11.10.17.00:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



