PT-2020-19582

CVE-2020-7377

Publicado

2020-08-24

Atualizado

2020-09-01

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Metasploit Framework (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade de traversal de caminho relativo no método untar do módulo “auxiliary/admin/http/telpho10 credential dump”. Essa vulnerabilidade pode ser explorada para gravar arquivos arbitrários em locais arbitrários no sistema de arquivos do host quando o módulo é executado em um servidor HTTP malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

CWE-23: Relative Path Traversal

Identificadores relacionados