
Exploit backdoor per Auerswald COMpact 8.0B
Exploit dei backdoor Auerswald COMpact 8.0B
Sono stati scoperti backdoor nei dispositivi Auerswald COMpact 5500R 7.8A e 8.0B, che consentono agli aggressori con accesso all'applicazione di gestione basata sul web un accesso amministrativo completo al dispositivo.
Prodotto: COMpact 3000 ISDN, COMpact 3000 analogico, COMpact 3000 VoIP, COMpact 4000, COMpact 5000(R), COMpact 5200(R), COMpact 5500R, COMmander 6000(R)(RX), COMpact 5010 VoIP, COMpact 5020 VoIP, COMmander Business(19"), COMmander Basic.2(19").
Versioni interessate: <= 8.0B (COMpact 4000, COMpact 5000(R), COMpact 5200(R), COMpact 5500R, COMmander 6000(R)(RX)), <= 4.0S (COMpact 3000 ISDN, COMpact 3000 analogico, COMpact 3000 VoIP).
Versioni corrette: 8.2B, 4.0T.
Tipo di vulnerabilità: Backdoor.
Rischio per la sicurezza: alto.
pip3 install requests lxml BeautifulSoup pandas
python3 CVE-2021-40859.py ip:port
Questo codice di exploit verifica se il tuo server Auerswald COMpact è accessibile utilizzando i backdoor.
https://packetstormsecurity.com/files/165168/Auerswald-COMpact-8.0B-Backdoors.html
https://www.redteam-pentesting.de/advisories/rt-sa-2021-007