PT-2020-20606 · Isomorphic · Smartclient
CVE-2020-9352
·
Publicado
2020-02-23
·
Atualizado
2024-08-04
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SmartClient versão 12.0
Descrição
Foi detectada uma falha no recurso downloadWSDL, permitindo a exploração não autenticada de XXE cego. Isso pode ocorrer mediante o envio de uma solicitação POST para o endpoint “/tools/developerConsoleOperations.jsp” com uma carga válida no parâmetro
transaction. A documentação observa que essas ferramentas estão disponíveis para qualquer pessoa por padrão e devem ser implantadas apenas em um ambiente confiável ou restritas a administradores ou usuários finais, protegendo o caminho das ferramentas com mecanismos normais de autenticação e autorização no servidor web.Recomendações
Para o SmartClient versão 12.0, restrinja o acesso ao endpoint “/tools/developerConsoleOperations.jsp” para minimizar o risco de exploração e considere proteger o caminho das ferramentas com mecanismos normais de autenticação e autorização no servidor web.
Exploit
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Smartclient