Múltiples vulnerabilidades en RhinOS de SaltOS

Múltiples vulnerabilidades en RhinOS de SaltOS

Recursos Afectados

RhinOS, versión 3.0-1190.

Descripción

INCIBE ha coordinado la publicación de 3 vulnerabilidades de distintas severidades, que afectan a SaltOS RhinOS, versión 3.0-1190, una solución cloud computing de gestión empresarial que integra funcionalidades de CRM y ERP, las cuales han sido descubiertas por Rafael Pedrero.

A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:

  • CVE-2024-5407: 10 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H | CWE-94.
  • CVE-2024-5408: 7.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L | CWE-79.
  • CVE-2024-5409: 7.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L | CWE-79.
5 – Crítica
Solución

El fabricante recomienda actualizar RhinOS a la versión más reciente.

Detalle
  • CVE-2023-5407: una vulnerabilidad en RhinOS 3.0-1190 podría permitir la inyección de código PHP a través del parámetro “buscar” en /portal/buscador.htm. Esta vulnerabilidad podría permitir a un atacante remoto realizar un reverse shell en el sistema remoto, comprometiendo toda la infraestructura.
  • CVE-2024-5408: vulnerabilidad en RhinOS 3.0-1190 que consiste en un XSS a través del parámetro “buscar” de /portal/buscador.htm. Esta vulnerabilidad podría permitir a un atacante remoto robar detalles de la sesión de usuario de una víctima mediante el envío de una URL especialmente diseñada.
  • CVE-2024-5409: RhinOS 3.0-1190 es vulnerable a un XSS a través del parámetro “tamper” en /admin/lib/phpthumb/phpthumb.php. Un atacante podría crear una URL maliciosa y enviarla a una víctima para obtener sus detalles de sesión.
Listado de referencias

Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen.

TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.
Para más información o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catálogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestión que pueda tener.