CVE-2021-40859

Exploit des backdoors Auerswald COMpact 8.0B

À propos

Des backdoors ont été découvertes dans les appareils Auerswald COMpact 5500R 7.8A et 8.0B, permettant à des attaquants ayant accès à l'application de gestion web d'obtenir un accès administratif complet à l'appareil.

Détails du produit

Produit : COMpact 3000 ISDN, COMpact 3000 analog, COMpact 3000 VoIP, COMpact 4000, COMpact 5000(R), COMpact 5200(R), COMpact 5500R, COMmander 6000(R)(RX), COMpact 5010 VoIP, COMpact 5020 VoIP, COMmander Business(19"), COMmander Basic.2(19").

Versions affectées : <= 8.0B (COMpact 4000, COMpact 5000(R), COMpact 5200(R), COMpact 5500R, COMmander 6000(R)(RX)), <= 4.0S (COMpact 3000 ISDN, COMpact 3000 analog, COMpact 3000 VoIP).

Versions corrigées : 8.2B, 4.0T.

Type de vulnérabilité : Backdoor.

Risque de sécurité : élevé.

Installation

pip3 install requests lxml BeautifulSoup pandas 

Utilisation

python3 CVE-2021-40859.py ip:port

Remarque

Ce code d'exploit vérifie si votre serveur Auerswald COMpact est accessible via les backdoors.

Développeur

D0rkerDevil wabaf3t

Références

https://packetstormsecurity.com/files/165168/Auerswald-COMpact-8.0B-Backdoors.html

https://www.redteam-pentesting.de/advisories/rt-sa-2021-007

Licence

MIT