PT-2020-10207 · Maxum · Rumpus Ftp Server

Publicado 2020-02-10 · Atualizado 2020-02-11 · CVE-2019-19660

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Rumpus FTP Server versão 8.2.9.1

Descrição

Existe uma vulnerabilidade CSRF na funcionalidade de configurações de rede do Gerenciador de Arquivos da Web. Isso permite que um invasor manipule as configurações de SMTP e outras configurações de rede por meio do endpoint “RAPR/NetworkSettingsSet.html”.

Recomendações

Para o Rumpus FTP Server versão 8.2.9.1, considere restringir o acesso ao endpoint “RAPR/NetworkSettingsSet.html” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2019-19660

Produtos afetados

Rumpus Ftp Server

Referências · 4

• 🔥 https://github.com/harshit-shukla/CVE · Exploit
• https://osv.dev/vulnerability/CVE-2019-19660 · Aviso do Fabricante
• https://raw.githubusercontent.com/harshit-shukla/CVE/master/CVE-2019-19660.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-19660 · Nota de Segurança