PT-2020-12701

CVE-2020-11585

·

Publicado

2020-04-06

·

Atualizado

2021-07-21

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
DNN (anteriormente DotNetNuke) versão 9.5
Descrição
A vulnerabilidade permite que um usuário registrado divulgue informações sobre arquivos no Gerenciador de Arquivos do Administrador ao enviar uma mensagem com um arquivo anexado. Isso é feito utilizando um valor inteiro pequeno e arbitrário no parâmetro fileIds. A vulnerabilidade está presente no módulo integrado Activity-Feed/Messaging/Userid/Message Center.
Recomendações
Para o DNN (anteriormente DotNetNuke) versão 9.5, como solução temporária, considere restringir o acesso ao parâmetro fileIds no módulo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-330: Use of Insufficiently Random Values
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2020-11585
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com