PT-2020-12707

CVE-2020-11591

·

Publicado

2020-04-06

·

Atualizado

2021-07-21

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
CIPPlanner CIPAce versão 9.1 Build 2019092801
Descrição
Uma falha permite que um invasor não autenticado faça uma solicitação de API para obter o caminho completo do aplicativo, juntamente com o nome do cliente. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa falha tenha sido explorada.
Recomendações
Para o CIPPlanner CIPAce versão 9.1 Build 2019092801, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2020-11591
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com