PT-2020-18607

CVE-2020-5640

·

Publicado

2020-10-20

·

Atualizado

2020-10-22

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
OneThird CMS versões 1.96c e anteriores
Descrição
Uma vulnerabilidade de inclusão de arquivo local permite que um invasor remoto não autenticado execute código arbitrário ou obtenha informações confidenciais por meio de vetores não especificados.
Recomendações
Para as versões 1.96c e anteriores do OneThird CMS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2020-5640
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com