CVE-2020-6650

सारांश

UPS कम्पैनियन सॉफ़्टवेयर v1.05 और उससे पहले के संस्करण ‘Eval Injection’ भेद्यता से प्रभावित हैं। सॉफ़्टवेयर गतिशील मूल्यांकन कॉल में इनपुट का उपयोग करने से पहले कोड सिंटैक्स को निष्प्रभावी या सही ढंग से निष्प्रभावी नहीं करता है, जैसे कि "Update Manager" क्लास में "eval", जब सॉफ़्टवेयर यह देखने का प्रयास करता है कि अपडेट उपलब्ध हैं या नहीं। इसके परिणामस्वरूप उस मशीन पर मनमाना कोड निष्पादन होता है जहाँ सॉफ़्टवेयर स्थापित है।

• Eaton-UPS-Companion-Exploitएक्सप्लॉइट

  यह रिपॉजिटरी CVE-2020-6650 का विवरण देती है, जो Eaton के UPS Companion में मेरे द्वारा खोजी गई एक कमजोरी है। सभी उपयोगकर्ताओं को तुरंत v1.06 पर अपग्रेड करना चाहिए, अन्यथा वे अपने सिस्टम तक दूरस्थ प्रशासक पहुंच प्राप्त करने का जोखिम उठाते हैं।