PT-2020-5795 · Yaws+1 · Yaws Webserver+1
CVE-2020-24379
·
Publicado
2020-08-17
·
Atualizado
2025-12-25
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Servidor web Yaws, versões 1.81 a 2.0.7
Descrição:
O problema está relacionado à implementação do WebDAV no servidor web Yaws, que é vulnerável à injeção XXE. Isso poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço.
Recomendações:
Para as versões 1.81 a 2.0.7 do servidor web Yaws, atualize para uma versão que não seja afetada por este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ubuntu
Yaws Webserver