CVE-2020-37002: Ajenti 2.1.36: injeção de comando do SO pós-autenticação (CWE-78)

Visão geral

O Ajenti 2.1.36 teria uma falha de execução remota de comandos pós-autenticação, classificada como injeção de comando do sistema operacional (CWE-78). Segundo a descrição do registro, é necessário um login bem-sucedido antes que a falha possa ser acionada. A CVE foi publicada em 29/01/2026 e seu status na fonte está como Deferred.

Impacto

Um usuário que consiga acessar a interface do Ajenti e se autenticar pode executar comandos arbitrários no host.
O registro informa pontuação CVSS 3.1 base de 9,8 (crítica), fornecida pela VulnCheck, e pontuação CVSS 4.0 de 8,7.
A execução bem-sucedida de comandos permitiria alterar o host, acessar dados armazenados nele e usá-lo em atividades adicionais.

Produtos e versões afetados

O registro cita o Ajenti 2.1.36 na descrição. Não há lista estruturada de produtos afetados, faixas de versões ou versões corrigidas, portanto o escopo completo é desconhecido. Outras versões podem ser afetadas, e a ausência de uma versão corrigida não significa que não exista correção. Consulte o projeto upstream em https://github.com/ajenti/ajenti para informações atualizadas de releases.

Status de exploração

No registro, a CVE não consta no catálogo KEV da CISA, e não há exploração ativa confirmada nas fontes consultadas. O registro referencia uma entrada na Exploit-DB, o que mostra que existe material público relacionado, mas isso não comprova exploração no ambiente real.

Correção e mitigação

Identifique todas as instâncias do Ajenti no seu ambiente e verifique se alguma executa a versão 2.1.36.
Restrinja o acesso à interface administrativa a redes confiáveis, como VPN ou um segmento de gerenciamento.
Aplique credenciais fortes e únicas e autenticação multifator quando disponível, reduzindo a chance de um atacante obter login válido.
Execute o serviço com privilégios mínimos e isole-o de sistemas sensíveis.
Acompanhe o aviso da VulnCheck e o projeto upstream para uma correção oficial e aplique-a assim que estiver disponível.

Orientações de detecção

Revise os logs de autenticação em busca de logins inesperados, especialmente de origens desconhecidas ou em horários incomuns.
Procure processos filhos inesperados iniciados pela conta de serviço do Ajenti.
Observe conexões de rede de saída do servidor para endereços desconhecidos ou portas incomuns.
Gere alertas para atividades em funções de gerenciamento relacionadas a terminal feitas por contas ou origens que normalmente não as utilizam.

Limitações das informações disponíveis

O registro não traz versão corrigida, faixa de versões afetadas nem patch do fornecedor.
Dados de EPSS e SSVC não estão disponíveis, então a probabilidade de exploração não pode ser avaliada a partir do registro.
O vetor CVSS 3.1 indica privilégios não exigidos (PR:N), o que parece inconsistente com a descrição de falha pós-autenticação. Isso deve ser verificado com o fornecedor ou o projeto upstream.
O status na fonte é Deferred, então o registro pode mudar.
O campo de título estava vazio no registro, por isso o título aqui foi derivado da descrição.

Perguntas frequentes

Esta vulnerabilidade exige autenticação?

O registro a descreve como pós-autenticação, ou seja, é necessário um login bem-sucedido. Porém, o vetor CVSS 3.1 indica privilégios não exigidos (PR:N), o que conflita com essa descrição e deve ser verificado com o fornecedor ou o projeto upstream.

A CVE-2020-37002 está sendo explorada ativamente?

No registro, a CVE não consta no catálogo KEV da CISA, e não há exploração ativa confirmada nas fontes consultadas. Há referência a uma entrada pública de exploit, mas isso não comprova exploração no ambiente real.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.