Um exploit público foi divulgado em 27 de julho para uma vulnerabilidade de execução de código pré-autenticação em vBulletin, permitindo que um atacante execute código em um servidor de fórum não corrigido sem necessidade de conta, acesso administrativo ou interação de outro usuário. As versões afetadas incluem vBulletin 6.2.1 e anteriores, e 6.1.6 e anteriores.
Detalhes Técnicos
A vulnerabilidade permite que uma solicitação não autenticada atinja a função eval() do PHP dentro do vBulletin e execute código.
O ataque não requer conta, acesso administrativo ou interação de outro usuário.
As versões 6.2.1 e anteriores, e 6.1.6 e anteriores, são listadas como afetadas pelo SSD Secure Disclosure.
Ameaças Relacionadas
Ransomware recentes afetaram diversas organizações, incluindo:
Park Manufacturing Corp.
Louisiana Coalition Against Domestic Violence
Hinduja Tech
Spergel
Savills France
Wilbert's
Katathani Phuket Beach Resort
Tesco Engineer
Hardware Asesorias Software Ltda
takethehop.com
Próximos Passos
Verifique se sua versão do vBulletin está atualizada.
Aplique o patch de segurança imediatamente.
Monitore os logs de acesso e de segurança para detectar atividades suspeitas.
