CVE-2021-40859

Exploit de backdoors Auerswald COMpact 8.0B

Sobre

Foram descobertas backdoors em dispositivos Auerswald COMpact 5500R 7.8A e 8.0B, que permitem a atacantes com acesso ao aplicativo de gerenciamento baseado na web acesso administrativo completo ao dispositivo.

Detalhes do Produto

Produto: COMpact 3000 ISDN, COMpact 3000 analog, COMpact 3000 VoIP, COMpact 4000, COMpact 5000(R), COMpact 5200(R), COMpact 5500R, COMmander 6000(R)(RX), COMpact 5010 VoIP, COMpact 5020 VoIP, COMmander Business(19"), COMmander Basic.2(19").

Versões Afetadas: <= 8.0B (COMpact 4000, COMpact 5000(R), COMpact 5200(R), COMpact 5500R, COMmander 6000(R)(RX)), <= 4.0S (COMpact 3000 ISDN, COMpact 3000 analog, COMpact 3000 VoIP).

Versões Corrigidas: 8.2B, 4.0T.

Tipo de Vulnerabilidade: Backdoor.

Risco de Segurança: alto.

Instalação

pip3 install requests lxml BeautifulSoup pandas 

Uso

python3 CVE-2021-40859.py ip:port

Nota

Este código de exploit verifica se o seu servidor Auerswald COMpact está acessível usando as backdoors.

Desenvolvedor

D0rkerDevil wabaf3t

Referências

https://packetstormsecurity.com/files/165168/Auerswald-COMpact-8.0B-Backdoors.html

https://www.redteam-pentesting.de/advisories/rt-sa-2021-007

Licença

MIT