AirControl 1.4.2 - Ejecución Remota de Código sin Autenticación

La vulnerabilidad CVE-2020-37052 representa un riesgo crítico para los sistemas que ejecutan AirControl. Un atacante exitoso puede obtener control total sobre el servidor afectado, permitiéndole acceder a datos confidenciales, modificar la configuración del sistema, instalar malware o incluso utilizar el sistema como punto de partida para ataques a otros sistemas en la red. La falta de autenticación necesaria para la explotación amplía significativamente el radio de impacto, ya que cualquier usuario externo puede intentar explotar la vulnerabilidad. La inyección de código a través del endpoint /.seam es similar a patrones de explotación observados en otras aplicaciones Java, lo que sugiere la posibilidad de herramientas de automatización disponibles para facilitar la explotación.

Organizations utilizing Rohos AirControl for secure file transfer and remote access are at significant risk. This includes businesses relying on AirControl for internal data sharing and those providing remote access to clients or partners. Environments with limited security controls or those lacking robust WAF configurations are particularly vulnerable.

• java / server:

find / -name "*.jar" -exec grep -i '\.seam' {} \;

• java / server:

ps aux | grep -i '/.seam'

• generic web: Use a WAF or proxy to monitor and block requests to the /.seam endpoint, especially those containing unusual characters or patterns indicative of Java expression injection.

1. 2026-01-30Disclosure

   disclosure

1. Reservado2026-01-28
2. Publicada2026-01-30
3. Modificada2026-02-02
4. EPSS actualizado2026-03-23

La mitigación inmediata para CVE-2020-37052 implica restringir el acceso al endpoint /.seam. Esto se puede lograr mediante la configuración de un firewall o proxy que bloquee el acceso no autorizado. Otra opción es implementar controles de acceso más estrictos para el endpoint, requiriendo autenticación para acceder a él. La solución definitiva es actualizar AirControl a una versión corregida que solucione la vulnerabilidad. Si la actualización no es posible de inmediato, se recomienda revisar la configuración de AirControl para identificar y eliminar cualquier configuración predeterminada que pueda facilitar la explotación. Después de la actualización, confirme la mitigación verificando que el endpoint /.seam ya no sea accesible sin autenticación y que las expresiones Java inyectadas ya no se ejecuten.