PT-2020-15364
CVE-2020-21522
·
Publicado
2020-09-30
·
Atualizado
2020-10-13
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
halo versão 1.1.3
Descrição
Foi detectada uma falha no backend do software, permitindo um ataque de traversal de diretório do tipo “Zip Slip”. Isso permite que um invasor sobrescreva determinados arquivos, incluindo arquivos ftl e .bashrc no diretório do usuário, o que pode levar à obtenção de permissões do sistema operacional.
Recomendações
Para a versão 1.1.3, considere restringir o acesso ao backend para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, evite usar a funcionalidade vulnerável no backend que permite a sobrescrita de arquivos.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾