PT-2021-10935

CVE-2020-23715

·

Publicado

2021-06-28

·

Atualizado

2021-07-02

Descrição por

CVSS 3.1
8.6
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Webport CMS versão 1.19.10.17121
Descrição
O problema está relacionado a uma vulnerabilidade de traversal de diretório. Ela pode ser explorada por meio do parâmetro file no endpoint “file/download”.
Recomendações
Para o Webport CMS versão 1.19.10.17121, como solução temporária, considere restringir o acesso ao endpoint “file/download” até que um patch esteja disponível. Evite usar o parâmetro file no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2020-23715
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com