PT-2020-10215 · Maxum · Rumpus Ftp

Publicado 2020-02-10 · Atualizado 2020-02-11 · CVE-2019-19668

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Rumpus FTP versão 8.2.9.1

Descrição

Existe uma vulnerabilidade CSRF no componente “File Types” do Web File Manager que permite que um invasor adicione ou exclua tipos de arquivo utilizados no servidor por meio de “RAPR/TriggerServerFunction.html”.

Recomendações

Para a versão 8.2.9.1, considere restringir o acesso ao endpoint “RAPR/TriggerServerFunction.html” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2019-19668

Produtos afetados

Rumpus Ftp

Referências · 4

• 🔥 https://github.com/harshit-shukla/CVE/blob/master/CVE-2019-19668.md · Exploit
• 🔥 https://github.com/harshit-shukla/CVE · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-19668 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-19668 · Aviso do Fabricante