CVE-2020-7387

**Nome do software vulnerável e versões afetadas:

Versões do Sage X3 anteriores à 9 com Syracuse 9.22.7.2

Versões do Sage X3 HR & Payroll anteriores à 9 com Syracuse 9.24.1.3

Versões do Sage X3 anteriores à 11 com Syracuse 11.25.2.6

Versões do Sage X3 anteriores à 12 com Syracuse 12.10.2.8

Descrição:

Um pacote especialmente criado pode provocar uma resposta do componente AdxDSrv.exe que revela o diretório de instalação do produto. Esse problema pode ser combinado com outra vulnerabilidade para permitir a execução remota completa de código (RCE).

Recomendações:

Para versões do Sage X3 anteriores à 9 com Syracuse 9.22.7.2, atualize para o AdxAdmin 93.2.53 ou posterior.

Para versões do Sage X3 HR & Payroll anteriores à 9 com Syracuse 9.24.1.3, atualize para o AdxAdmin 93.2.53 ou posterior.

Para versões do Sage X3 anteriores à 11 com Syracuse 11.25.2.6, atualize para o AdxAdmin 93.2.53 ou posterior.

Para versões do Sage X3 anteriores à 12 com Syracuse 12.10.2.8, atualize para o AdxAdmin 93.2.53 ou posterior.