PT-2020-10211 · Maxum · Rumpus Ftp

Publicado 2020-02-10 · Atualizado 2020-02-24 · CVE-2019-19664

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

Nome do software vulnerável e versões afetadas

Rumpus FTP versão 8.2.9.1

Descrição

Existe uma vulnerabilidade CSRF nas configurações da Web do Gerenciador de Arquivos da Web. Isso pode ser explorado para manipular as configurações da Web do servidor no endpoint “RAPR/WebSettingsGeneralSet.html”.

Recomendações

Para a versão 8.2.9.1, considere restringir o acesso ao endpoint “RAPR/WebSettingsGeneralSet.html” até que uma correção esteja disponível.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2019-19664

Produtos afetados

Rumpus Ftp

Referências · 4

• 🔥 https://github.com/harshit-shukla/CVE/blob/master/CVE-2019-19664.md · Exploit
• 🔥 https://github.com/harshit-shukla/CVE · Exploit
• https://osv.dev/vulnerability/CVE-2019-19664 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19664 · Nota de Segurança