PT-2020-10216
CVE-2019-19669
·
Publicado
2020-02-10
·
Atualizado
2020-02-11
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Rumpus FTP versão 8.2.9.1
Descrição
Existe uma vulnerabilidade CSRF no componente de formulários do Centro de Upload do Gerenciador de Arquivos da Web. Isso poderia permitir que um invasor realizasse ações não autorizadas, como excluir, criar e atualizar formulários de upload por meio do endpoint “RAPR/TriggerServerFunction.html”.
Recomendações
Para o Rumpus FTP versão 8.2.9.1, como solução temporária, considere restringir o acesso ao endpoint “RAPR/TriggerServerFunction.html” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾