PT-2020-11985 · Vtech · Vtecrm Vtenext

Marco Ruela · Publicado 2020-09-14 · Atualizado 2020-09-18 · CVE-2020-10228

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

vtecrm vtenext versão 19 CE

Descrição

Uma falha no envio de arquivos permite que usuários autenticados enviem arquivos com extensão .pht, resultando na execução remota de código.

Recomendações

Para a versão 19 CE, restrinja o upload de arquivos para impedir o upload de arquivos com extensão .pht até que uma correção esteja disponível.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-10228

Produtos afetados

Vtecrm Vtenext

Referências · 5

• https://vtenext.com/en · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10228 · Nota de Segurança
• https://exploit-db.com/exploits/48804 · Nota
• https://osv.dev/vulnerability/CVE-2020-10228 · Aviso do Fabricante
• https://sourceforge.net/projects/vtecrm · Nota