PT-2020-10356
CVE-2019-20155
·
Publicado
2020-01-05
·
Atualizado
2021-07-21
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Determine Contract Lifecycle Management (CLM) versão 5.4
Descrição
Uma falha no arquivo report edit.jsp permite que qualquer usuário autenticado execute código Groovy ao gerar um relatório. Isso resulta na execução de código arbitrário no servidor subjacente.
Recomendações
Para a versão 5.4, considere restringir o acesso à página report edit.jsp até que uma correção esteja disponível e evite gerar relatórios a partir de fontes não confiáveis para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾