PT-2020-10065 · Reportexpress · Reportexpress Proplus

Eunsol Lee · Publicado 2020-06-29 · Atualizado 2020-07-07 · CVE-2019-19160

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Reportexpress ProPlus (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a execução de código arbitrário por meio da inserção de VBScript no arquivo de configuração (rxp). Isso pode ser feito através do arquivo de configuração, possibilitando a realização de ações maliciosas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-353

CWE-345

Identificadores relacionados

CVE-2019-19160

Produtos afetados

Reportexpress Proplus

Referências · 6

• http://cabsoftware.com:8080/HomePage2015A/html · Aviso do Fabricante
• https://t.me/cibsecurity/13107 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-19160 · Nota de Segurança
• https://t.me/cvenotify/4701 · Publicação no Telegram
• https://boho.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=35474 · Nota
• https://osv.dev/vulnerability/CVE-2019-19160 · Aviso do Fabricante