PT-2020-9780

CVE-2019-16064

·

Publicado

2020-03-19

·

Atualizado

2020-03-23

Descrição por

CVSS 3.1
9.6
Crítica
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
NETSAS Enigma NMS versões 65.0.0 e anteriores
Descrição
A vulnerabilidade permite que um usuário autenticado acesse arquivos e diretórios armazenados fora da pasta raiz da web devido a uma vulnerabilidade de traversal de diretório. Isso pode permitir que um invasor liste o conteúdo dos diretórios do sistema operacional no servidor, crie diretórios e envie arquivos em locais permitidos, além de modificar nomes de arquivos e excluir arquivos acessíveis pelo usuário que executa a instância do servidor web.
Recomendações
Para as versões 65.0.0 e anteriores do NETSAS Enigma NMS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2019-16064
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com