PT-2020-18490

CVE-2020-5513

·

Publicado

2020-01-06

·

Atualizado

2020-01-08

Descrição por

CVSS 2.0
6.8
Média
MétricasAV:N/AC:L/Au:S/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Gila CMS versão 1.11.8
Descrição
A vulnerabilidade permite a traversal de diretórios por meio do endpoint da API /cm/delete com o parâmetro t. Isso pode levar ao acesso não autorizado a arquivos confidenciais.
Recomendações
Para o Gila CMS versão 1.11.8, considere restringir o acesso ao endpoint da API /cm/delete até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro t no endpoint /cm/delete para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2020-5513
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com