PT-2020-18956

CVE-2020-6142

·

Publicado

2020-09-01

·

Atualizado

2022-05-31

Descrição por

CVSS 3.1
9.9
Crítica
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
OS4Ed openSIS versão 7.3
Descrição
Existe uma vulnerabilidade de execução remota de código na funcionalidade Modules.php, permitindo a inclusão de arquivos locais por meio de uma solicitação HTTP especialmente criada. Isso permite que um invasor envie uma solicitação que desencadeie a vulnerabilidade.
Recomendações
Para o OS4Ed openSIS versão 7.3, considere restringir o acesso à funcionalidade Modules.php até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2020-6142
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com