PT-2020-12037 · Abb · Irc5

Alfonso Glera + 1 · Publicado 2020-07-15 · Atualizado 2020-07-23 · CVE-2020-10288

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IRC5 (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite o acesso não autorizado ao servidor FTP na porta 21. Ao tentar acessar, é solicitada a inserção de nome de usuário e senha, mas qualquer entrada que não esteja vazia é aceita nesses campos.

Recomendações

Para o IRC5, como solução temporária, considere restringir o acesso ao servidor FTP na porta 21 até que um mecanismo de autenticação adequado seja implementado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Improper Access Control

Enumeração de Fraquezas

CWE-287

CWE-284

Identificadores relacionados

CVE-2020-10288

Produtos afetados

Irc5

Referências · 4

• https://github.com/aliasrobotics/RVD/issues/3327 · Nota
• https://t.me/cvenotify/5092 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-10288 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10288 · Nota de Segurança