Seagate Central NAS STCG4000300 Web-Management Application mv_backend_helper.php mv_backend_launch erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.5$0-$5k0.00

Zusammenfassunginfo

In Seagate Central NAS STCG2000300, Central NAS STCG3000300 and Central NAS STCG4000300 wurde eine kritische Schwachstelle ausgemacht. Dabei betrifft es die Funktion mv_backend_launch der Datei cirrus/application/helpers/mv_backend_helper.php der Komponente Web-Management Application. Dank Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2020-6627 vorgenommen. Ferner existiert ein Exploit.

Detailsinfo

Eine kritische Schwachstelle wurde in Seagate Central NAS STCG2000300, Central NAS STCG3000300 sowie Central NAS STCG4000300 - die betroffene Version ist nicht genau spezifiziert - entdeckt. Dies betrifft die Funktion mv_backend_launch der Datei cirrus/application/helpers/mv_backend_helper.php der Komponente Web-Management Application. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-78. Wie sich eine durchgeführte Attacke auswirkt, ist soweit nicht bekannt. CVE fasst zusammen:

The web-management application on Seagate Central NAS STCG2000300, STCG3000300, and STCG4000300 devices allows OS command injection via mv_backend_launch in cirrus/application/helpers/mv_backend_helper.php by leveraging the "start" state and sending a check_device_name request.

Die Schwachstelle wurde am 06.12.2022 veröffentlicht. Das Advisory kann von pentest.blog heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 09.01.2020 als CVE-2020-6627 statt. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1202.

Der Exploit kann von github.com heruntergeladen werden. Er wird als hoch funktional gehandelt. Mittels inurl:cirrus/application/helpers/mv_backend_helper.php können durch Google Hacking potentiell verwundbare Systeme gefunden werden.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Exploit-DB (51487) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

Name

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 7.6

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 9.8
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Patch: github.com

Timelineinfo

09.01.2020 🔍
06.12.2022 +1062 Tage 🔍
06.12.2022 +0 Tage 🔍
23.04.2025 +869 Tage 🔍

Quelleninfo

Advisory: pentest.blog
Status: Bestätigt

CVE: CVE-2020-6627 (🔍)
GCVE (CVE): GCVE-0-2020-6627
GCVE (VulDB): GCVE-100-215012
scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 06.12.2022 19:29
Aktualisierung: 23.04.2025 19:39
Anpassungen: 06.12.2022 19:29 (35), 06.12.2022 19:30 (12), 31.12.2022 21:10 (1), 31.12.2022 21:21 (11), 24.06.2024 12:45 (15), 23.04.2025 19:39 (4)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!