PT-2020-10213 · Maxum Development · Rumpus Ftp

Publicado 2020-02-10 · Atualizado 2020-02-11 · CVE-2019-19666

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Rumpus FTP versão 8.2.9.1

Descrição

Existe uma vulnerabilidade CSRF nas configurações de avisos de eventos do Gerenciador de Arquivos da Web. Isso permite que um invasor crie ou atualize avisos de eventos por meio do endpoint “RAPR/EventNoticesSet.html”.

Recomendações

Para o Rumpus FTP versão 8.2.9.1, como solução temporária, considere restringir o acesso ao endpoint “RAPR/EventNoticesSet.html” até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2019-19666

Produtos afetados

Rumpus Ftp

Referências · 4

• 🔥 https://github.com/harshit-shukla/CVE/blob/master/CVE-2019-19666.md · Exploit
• 🔥 https://github.com/harshit-shukla/CVE · Exploit
• https://osv.dev/vulnerability/CVE-2019-19666 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19666 · Nota de Segurança