PT-2020-13642
CVE-2020-13655
·
Publicado
2020-08-31
·
Atualizado
2020-09-03
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões 3.0 e posteriores do Collabtive
Descrição
Foi detectada uma falha no arquivo managefile.php, que está vulnerável a XSS. Isso ocorre quando o parâmetro
action é definido como “movefile” e o parâmetro id corresponde a um projeto ao qual o usuário atual tem acesso. Nesse cenário, os parâmetros file e target são refletidos.Recomendações
Para as versões 3.0 e posteriores do Collabtive, considere restringir o acesso ao arquivo managefile.php até que uma correção esteja disponível. Como solução temporária, evite usar a ação “movefile” no parâmetro
action para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾