PT-2020-20244
CVE-2020-8634
·
Publicado
2020-03-06
·
Atualizado
2020-03-09
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Wing FTP Server versão 6.2.3
Descrição
A vulnerabilidade permite que arquivos modificados na interface de gerenciamento de arquivos HTTP sejam salvos com permissões de leitura e gravação para todos. Isso poderia permitir que um usuário com privilégios limitados elevasse seus privilégios ao nível de root caso um arquivo sensível do sistema fosse editado dessa forma.
Recomendações
Para o Wing FTP Server versão 6.2.3, considere restringir o acesso a arquivos confidenciais do sistema e modificar as permissões manualmente após a edição para impedir o acesso com permissão de leitura e gravação por todos, até que uma correção esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾