جزئیات آسیب‌پذیری
CVE-2020-36911
cobbr Covenant
Covenant 0.5 - Remote Code Execution (RCE)
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Covenant 0.1.3 - 0.5 contains a remote code execution vulnerability that allows attackers to craft malicious JWT tokens with administrative privileges. Attackers can generate forged tokens with admin roles and upload custom DLL payloads to execute arbitrary commands on the target system.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| cobbr | Covenant | 0.1.3 ≤ v ≤ 0.5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://www.exploit-db.com/exploits/51141 exploit
- https://cobbr.io/Covenant.html product
- https://github.com/cobbr/Covenant product
- https://web.archive.org/web/20201013165001/https://twitter.com/cobbr_io/status/1316058367161401344 vendor-advisorypatch
- https://www.vulncheck.com/advisories/covenant-remote-code-execution-rce third-party-advisory
- https://github.com/Zeop-CyberSec/covenant_rce/blob/master/covenant_jwt_rce.rb exploit
- https://web.archive.org/web/20201101052547/https://blog.null.farm/hunting-the-hunters technical-descriptionexploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۱۲٫۳۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-798Use of Hard-coded Credentials