orange-418/cve-2024-22514-remote-code-execution
Agent DVR 5.1.6.0 di iSpyConnect.com contiene una vulnerabilità che consente di reindirizzare il file attivato dai comandi di allerta. La modifica può consentire alla funzione commands di attivare qualsiasi file sul sistema nel contesto dei permessi del programma (root di default). Ciò avviene modificando il percorso del parametro EXE nel file di backup objects.xml, per creare un file objects.xml modificato, che può poi essere ripristinato tramite la dashboard. La dashboard ripristinata manterrà il nuovo percorso inserito nel file objects.xml, che può quindi essere attivato dai comandi di allerta.
Questo attacco può essere concatenato con un ulteriore CVE che sottoporrò, che include una vulnerabilità di caricamento arbitrario di file. Combinando questi due elementi, qualsiasi file arbitrario può essere caricato ed eseguito da remoto da un utente autenticato.
Per approfondimenti tecnici dettagliati o per replicare le scoperte di sicurezza in un ambiente controllato, fare riferimento all'exploit proof-of-concept disponibile al seguente indirizzo:
