Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en RebootSystem.lnk y solicitando /REBOOTSYSTEM o /RESTARTVNC en la API HTTP en Prismview System y Prismview Player (CVE-2019-20451)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-434 Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
10/02/2020
Última modificación:
09/09/2021

Descripción

La API HTTP en Prismview System versión 9 11.10.17.00 y Prismview Player versión 11 13.09.1100, permite una ejecución de código remota cargando RebootSystem.lnk y solicitando /REBOOTSYSTEM o /RESTARTVNC. (Una autenticación es requerida, pero un archivo XML que contiene credenciales puede ser descargado).

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:samsung:prismview_player_11:13.09.1100:*:*:*:*:*:*:*
cpe:2.3:a:samsung:prismview_system_9:11.10.17.00:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información