PT-2021-9614

CVE-2020-13452

·

Publicado

2021-01-07

·

Atualizado

2021-01-08

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 6.2.1 e anteriores do Gotenberg
Descrição
O problema está relacionado a permissões inseguras para o tini, que é gravável pelo usuário gotenberg. Isso permite, potencialmente, que um invasor sobrescreva o arquivo, levando à negação de serviço ou à execução de código.
Recomendações
Para as versões 6.2.1 e anteriores do Gotenberg, atualize para uma versão em que as permissões para tini estejam devidamente protegidas, a fim de evitar ataques de sobrescrita.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-276: Incorrect Default Permissions
Identificadores relacionados
CVE-2020-13452
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com