PT-2020-10216 · Maxum · Rumpus Ftp

Publicado 2020-02-10 · Atualizado 2020-02-11 · CVE-2019-19669

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Rumpus FTP versão 8.2.9.1

Descrição

Existe uma vulnerabilidade CSRF no componente de formulários do Centro de Upload do Gerenciador de Arquivos da Web. Isso poderia permitir que um invasor realizasse ações não autorizadas, como excluir, criar e atualizar formulários de upload por meio do endpoint “RAPR/TriggerServerFunction.html”.

Recomendações

Para o Rumpus FTP versão 8.2.9.1, como solução temporária, considere restringir o acesso ao endpoint “RAPR/TriggerServerFunction.html” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2019-19669

Produtos afetados

Rumpus Ftp

Referências · 4

• 🔥 https://github.com/harshit-shukla/CVE/blob/master/CVE-2019-19669.md · Exploit
• 🔥 https://github.com/harshit-shukla/CVE · Exploit
• https://osv.dev/vulnerability/CVE-2019-19669 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19669 · Nota de Segurança