PT-2020-15204
CVE-2020-19878
·
Publicado
2020-08-24
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
DBHcms versão 1.2.0
Descrição
O problema está relacionado a vazamentos de informações confidenciais devido à falta de controle de acesso de segurança no endpoint da API “/dbhcms/ext/news/ext.news.be.php”. Um invasor remoto não autenticado pode explorar essa vulnerabilidade para obter informações de caminho.
Recomendações
Para a versão 1.2.0 do DBHcms, considere restringir o acesso ao endpoint “/dbhcms/ext/news/ext.news.be.php” até que uma correção esteja disponível. Além disso, analise e implemente controles de acesso de segurança adequados para evitar problemas semelhantes.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾