PT-2020-16898

CVE-2020-27996

·

Publicado

2020-10-29

·

Atualizado

2021-03-04

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do SmartStoreNET anteriores à 4.0.1
Descrição
Foi detectada uma falha no software, na qual ele não considera adequadamente a necessidade da decoração CustomModelPartAttribute em determinadas situações envolvendo ModelBase.CustomProperties.
Recomendações
Para versões anteriores à 4.0.1, atualize para a versão 4.0.1 ou posterior para resolver o problema. Como solução temporária, considere revisar e garantir manualmente a decoração adequada de CustomModelPartAttribute em situações de ModelBase.CustomProperties até que um patch seja aplicado.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2020-27996
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com