PT-2020-10214 · Maxum · Rumpus Ftp

Publicado 2020-02-10 · Atualizado 2020-02-11 · CVE-2019-19667

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:P

Nome do software vulnerável e versões afetadas

Rumpus FTP versão 8.2.9.1

Descrição

Existe uma vulnerabilidade CSRF no componente “Block Clients” do Web File Manager que poderia permitir que um invasor modificasse as configurações de endereços IP, especificamente para incluir na lista de permissões ou bloquear qualquer endereço IP, acessando o endpoint RAPR/BlockedClients.html.

Recomendações

Para o Rumpus FTP versão 8.2.9.1, considere restringir o acesso ao endpoint RAPR/BlockedClients.html para impedir modificações não autorizadas nas configurações de endereço IP até que uma correção esteja disponível.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2019-19667

Produtos afetados

Rumpus Ftp

Referências · 4

• 🔥 https://github.com/harshit-shukla/CVE/blob/master/CVE-2019-19667.md · Exploit
• 🔥 https://github.com/harshit-shukla/CVE · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-19667 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-19667 · Aviso do Fabricante